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Editorial 


Liebe Leserinnen und Leser, 


ursprünglich sollte sich dieses Heft mit „Datenschutz im Flugverkehr“ beschäftigen. 
Für diese Thematik war unter anderem ein Interview zu Gepäckkontrollen mit der 
Bundespolizei am Flughafen Köln-Bonn vorgesehen. Ein besonders wichtiger As- 
pekt war dabei die Art und Weise, wie die Wahrung der Privatsphäre bei den öffentli- 
chen Kontrollen gewährleistet wird. „Mit Blick auf die Bedeutung des Sachverhalts“ 
wurden die Fragen an die Bundeszentrale in Potsdam weitergeleitet. Die Antworten 
lagen eine Woche vor der Drucklegung der Datenschutz Nachrichten noch nicht vor. 
Sie werden möglicherweise erst im nächsten Heft veröffentlicht werden können. 


Wegen einiger der inzwischen hinzugekommenen Artikel war eine Erweiterung auf 
„Datenschutz im Reiseverkehr“ angebracht. 


Ein großes Ärgernis für den Datenschutz im Flugverkehr sind die Passenger Name 
Records (PNR). Jan Philipp Albrecht, MdEP, betrachtet den aktuellen Stand der Dis- 
kussion in der EU. Im Reiseverkehr werden immer intensiver Standortdaten gesam- 
melt. Der Artikel von Achim Klabunde beleuchtet die Erfassung innerhalb des eu- 
ropäischen Rechtsrahmens. Die Videoüberwachung in Taxen, einem oft benutzten 
Transportmittel im Zusammenhang mit Bahnhöfen und Flughäfen, ist das Thema von 
Tobias Jaquemain. In einem Interview beantwortet Thilo Weichert Fragen zum glä- 
sernen Touristen. Mit Videokameras ausgestattete Miniatur-Drohnen entwickeln sich 
immer mehr zu einer erschwinglichen und beliebten Freizeitbeschäftigung, die aller- 
dings eine Reihe von Fragen zum Datenschutz aufwirft. Stephan Möhrle gibt hierzu 
einen Überblick. 


Frans Jozef Valenta 


Autorinnen und Autoren dieser Ausgabe: 


Jan Philipp Albrecht 

Innen- und justizpolitischer Sprecher der Grünen im Europäischen Parlament sowie Bericht- 
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achim.klabunde@edps.europa.cu 

Der Artikel gibt ausschließlich die persönliche Meinung des Autors wieder. 


Stephan Möhrle 
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Student an der Johannes-Kepler-Universität Linz. 
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Jan Philipp Albrecht 


Fluggastdaten 


Quo vadis Massenüberwachung? 


Bild: ClipDealer.de 


Nach dem wegweisenden Urteil des 
Europäischen Gerichtshofs über die 
Unvereinbarkeit der EU-Richtlinie zur 
Vorratsdatenspeicherung mit der Grund- 
rechtecharta der Europäischen Union 
stellt sich die Frage, inwieweit dieses 
Urteil nicht bloß die anlasslose Speiche- 
rung von Telekommunikationsdaten auf 
Vorrat betrifft, sondern auch die anderen 
Maßnahmen anlassloser Verarbeitung 
personenbezogener Daten auf Vorrat, 
wie etwa die Erhebung, Speicherung 
und Analyse von so genannten Passen- 
ger Name Records (PNR), einfacher: 
Fluggastdaten.' Bereits vor der Verab- 
schiedung der Vorratsdatenspeicherung 
im Telekommunikationsbereich war 
nach dem 11. September 2001 in den 
Vereinigten Staaten durch das damals 
neu gegründete US-Heimatschutzminis- 
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terium die Verpflichtung an alle Flugge- 
sellschaften ergangen, die PNR-Daten 
der einreisenden Fluggäste anlasslos 
und umfangreich zum Zwecke der Ter- 
rorismusabwehr zur Verfügung zu stel- 
len. Wegen der langwierigen und kost- 
spieligen Umstellung der Systeme sah 
man dabei von der aktiven Übermittlung 
der Daten durch die Fluggesellschaften 
gleich ab und verpflichtete sie, einen Zu- 
gang zu ihren Daten auf den Buchungs- 
gesellschaftssystem zu gewähren. Diese 
Jahrzehnte alten Datenverarbeitungs- 
systeme (die auf Grund ihrer Entstehung 
noch immer jeglichen angemessenen 
Datenschutzes entbehren) verarbeiten 
die Flugpassagierdaten aller weltweiten 
Flugbuchungen; drei der vier großen 
Serversysteme sitzen in den USA, eine 
in Europa. 


Unter strengster Geheimhaltung wer- 
den nun seit 2003 in einem Abwehrzen- 
trum des US-Heimatschutzministeriums 
im Bundesstaat Virginia die Informati- 
onen aller rund 30 Millionen Fluggäs- 
te, die jährlich in die USA einreisen 
oder diese verlassen, analysiert und 
mit anderen Ermittlungsinformationen 
verknüpft. Dazu zählen weitreichende 
Buchungsrahmendaten der Reiseagen- 
turen und Luftverkehrsgesellschaften, 
etwa Kreditkartendaten, Handynum- 
mer, die IP-Adresse des Buchungsvor- 
gangs und Hotel- oder Mietwagenre- 
servierungen. All diese Informationen 
fließen in detaillierte Gefahrenanalysen 
ein, die mithilfe geheimer Algorith- 
men (wiederum auf Grundlage der auf 
Jahrzehnte gespeicherten PNR-Daten) 
erstellt und anschließend ausgewertet 
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werden. Aufgrund der weitreichenden 
Befugnisse des US-Heimatschutzminis- 
teriums bleibt für die Reisenden (und 
die Datenschutzbehörden) dabei völlig 
unklar, welche Datensätze miteinander 
verknüpft und welche weiteren Über- 
wachungsmaßnahmen daraufhin an- 
geordnet werden. Zahlreiche Beispiele 
belegen, dass bereits ungewöhnliche 
Namen oder auffällige Menüwünsche 
im Flugzeug verdächtig wirken können 
— im schlimmsten Fall führen die Indizi- 
en gar zum dauerhaften Einreiseverbot. 
Vor allem aber haben die Betroffenen 
keinen Einfluss auf mögliche Fehlein- 
schätzungen der Ermittler, da es ihnen 
nicht gestattet ist, die erhobenen Daten 
einzusehen, geschweige denn korri- 
gieren oder löschen zu lassen. Insbe- 
sondere europäische Flugreisende sind 
dieser Überwachung ausgeliefert — für 
die Verarbeitung der persönlichen Daten 
von EU-Bürgerinnen und Bürgern gab 
es zu Beginn nicht einmal eine Rechts- 
grundlage im europäischen Recht, so 
dass die Fluggesellschaften regelmä- 
Big gegen den Datenschutz verstießen, 
wenn sie den US-Behörden die Daten 
zur Verfügung stellten. Erst auf Druck 
des Europäischen Parlaments begannen 
Verhandlungen zwischen den USA und 
der EU. Das Parlament hatte in meh- 
reren Resolutionen das Vorgehen der 
Vereinigten Staaten scharf verurteilt und 
infolgedessen auch erfolgreich vor dem 
Europäischen Gerichtshof gegen die zu- 
nächst vom Ministerrat verabschiedeten 
Abkommen geklagt. Nach dem Inkraft- 
treten des Vertrags von Lissabon, der 
dem Europäischen Parlament erheblich 
mehr Mitbestimmung einräumt, muss- 
te ein Abkommen über die Weitergabe 
der PNR-Daten an die US-Behörden 
neu verhandelt werden. Mehrere Ent- 
würfe wurden von den Abgeordneten 
zurückgewiesen; erst nach intensiven 
Neuverhandlungen mit den Vereinigten 
Staaten fand sich eine Mehrheit aus den 
Fraktionen EVP, S&D und ALDE für 
ein Abkommen, dass den Datentransfer 
heute regelt. Washington hatte zuletzt 
sogar mit dem dauerhaften Entzug der 
Landeerlaubnis für europäische Flugli- 
nien gedroht. 

Die im Abkommen EU-USA vorgese- 
hene Speicherdauer von bis zu 15 Jah- 
ren deutet bereits auf den weitgehenden 
Bruch mit grundlegenden Verhältnismä- 
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Rigkeitsgrundsätzen in der EU hin. An- 
gesichts des Urteils aus dem April 2014 
ist zu erwarten, dass eine Klage vor 
dem Europäischen Gerichtshofs gegen 
dieses Abkommen ebenso erfolgreich 
beschieden würde, wie die gegen die 
Richtlinie zur Vorratsdatenspeicherung. 
Unglücklicherweise ist der Klageweg 
für einzelne Betroffene bei diesem Ab- 
kommen noch steiniger als gegenüber 
der Vorratsdatenspeicherungsrichtlinie. 
Denn während bei der EU-Richtlinie 
EG/24/2006 noch Umsetzungsgesetze 
durch die Mitgliedstaaten zu verabschie- 
den waren, gegen die sich die Kläger 
aus Österreich und Irland gewehrt hat- 
ten, ist der Rechtsweg gegen ein reines 
EU-Abkommen vor nationalen Gerich- 
ten ausgeschlossen. Die Individualklage 
aus Grundrechtsbetroffenheit allerdings 
hatte der Europäische Gerichtshof — zu- 
mindest bislang — immer sehr restriktiv 
bis ablehnend beschieden. Lediglich die 
Klage gegenüber der Fluggesellschaft, 
die in einigen EU-Ländern anhängig 
ist, könnte per Vorlageverfahren vor 
dem Luxemburger EU-Gericht landen 
und dann eine Beendigung des PNR- 
Abkommens bewirken, wenn dieses 
feststellt, dass die Fluggesellschaften 
zumindest auf dieser Rechtsgrundlage 
keinen Datentransfer hätten durchfüh- 
ren oder zulassen dürfen. Noch scheint 
es hierzu aber zu wenige und schlecht 
ausgestattete Klägerinnen und Kläger 
zu geben und zu wenige nationale Rich- 
ter, die ihrer Verantwortung im Rechts- 
system der EU umfassend nachkommen 
und den Fall dem EuGH vorlegen. 

Für die Befürworter einer Ausweitung 
von Überwachungsmaßnahmen in Euro- 
pa war die Verabschiedung des Abkom- 
mens mit den USA (und nahezu parallel 
dazu mit Australien und Kanada - ein 
darauf folgender Wunsch Russlands 
und Katars nach ähnlichen Abkommen 
wurde seitens der EU-Kommission zu- 
rückgewiesen) eine Gelegenheit, die 
Auswertung der PNR-Daten auch in 
der EU salonfähig zu machen. Hatte die 
schwedische liberale EU-Kommissarin 
Cecilia Malmström noch vor wenigen 
Jahren als EU-Parlamentarierin gegen 
die massenhafte Auswertung von Flug- 
gastdaten durch US-Behörden argumen- 
tiert, legte sie im Februar 2012 dann auf 
Druck der Innenminister der EU-Staaten 
selbst einen Vorschlag für ein europäi- 


sches Fluggastdaten-Analyseprogramm 
vor — das dem US-amerikanischen 
Überwachungsapparat in nichts nach- 
steht. Zugleich verharmloste Malm- 
ström die Dimension des Vorhabens und 
bewarb es, ironischerweise, als handle 
es sich um ein Datenschutzgesetz. Die 
Absicht der Kommissarin war in der 
Folge klar erkennbar: Sie wollte mit 
allen Mitteln den Eindruck vermeiden, 
die Vorratsdatenspeicherung diene der 
Rasterfahndung oder gar dem soge- 
nannten Profiling, wo unterschiedliche 
Informationen zu „Gefährderprofilen“ 
zusammengeführt werden. Doch genau 
das wäre der Fall. Auch im EU-System 
sollen Passagiername, Reisezeiten und 
-routen, Kontaktangaben, das beauf- 
tragte Reisebüro, die Zahlungsart, ja 
sogar die Sitznummer im Flieger sowie 
genaue Angaben über das aufgegebene 
Gepäck gespeichert werden. All diese 
Informationen sollen durch mitglied- 
staatliche Stellen automatisch analysiert 
werden. Erklärtes Ziel des vorgelegten 
Richtlinienvorschlags ist es, Terroristen 
und Drogenschmuggler aufzuspüren. 
Einzelne Staaten wie Großbritannien 
und Spanien forderten im Ministerrat 
dann sogar noch einen Schritt weiter zu 
gehen, als es die EU-Kommission vor- 
sah. Sie beantragten, PNR-Daten fortan 
auch bei innereuropäischen Flügen an- 
lasslos zu sammeln. Mitte April 2012 hat 
sich dann auch eine Mehrheit auf dem 
EU-Innenministertreffen in Luxemburg 
für diesen Vorschlag ausgesprochen. 
Nachdem der Kommissionsvorschlag 
für die Richtlinie im Frühjahr 2012 auch 
den Abgeordneten des Europäischen 
Parlaments zugeleitet wurde, entfachte 
er dort in Folge der Debatten über die 
Datenabkommen der vergangenen zwei 
Jahre (inklusive der Zurückweisung der 
ersten Abkommen zu SWIFT-Daten 
und PNR-Daten an die USA) eine harte 
Auseinandersetzung zwischen dem bri- 
tischen konservativen Berichterstatter 
und der damaligen links-liberal-grünen 
Mehrheit im zuständigen Innen- und 
Justizausschuss. Viele sahen die Flug- 
gastdatenüberwachung im Stile der USA 
bereits in den Jahren 2012 und 2013 
im deutlichen Widerspruch zur Daten- 
schutzrechtsprechung in der Europäi- 
schen Union und damit als Bedrohung 
zentraler rechtsstaatlicher Prinzipien. 
Trotz zahlreicher Versuche der Briten 
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(die mit ihrem Secure Flight Program 
bereits ein ähnliches System installiert 
haben, wie die US-Amerikaner) und 
der Generaldirektion Innen der EU- 
Kommission, die Parlamentarier von 
der Wirksamkeit und Notwendigkeit 
eines EU-weiten Fluggastdatensystems 
zu überzeugen, gelang dies nicht. Der 
Innen- und Justizausschuss sprach sich 
mit der Mehrheit der Fraktionen S&D, 
Liberale, Linke und Grüne für die Zu- 
rückweisung der geplanten Richtlinie 
aus Ganzes aus. Die PNR-Debatte hat 
sich inzwischen zu einer knallharten po- 
litischen Auseinandersetzung zwischen 
Kommission und Ministerratsmehrheit 
einerseits und dem Europäischen Par- 
lament andererseits ausgewachsen. Auf 
Druck der konservativ geführten Re- 
gierungen wies sodann das Plenum der 
Straßburger Abgeordnetenkammer den 
Beschluss des Innen- und Justizaus- 
schuss wiederum zurück; seither gibt 
es keine neue Position im Europäischen 
Parlament. 

Aber nicht nur Parlamentarier kritisie- 
ren die europaweite Überwachung aller 
Flugreisenden. Auch Beamten in der 


Achim Klabunde 


EU-Kommission und im juristischen 
Dienst des Rates dämmerte bereits, dass 
die geplante Richtlinie nicht mit den 
Einschätzungen der höchsten Gerichte 
in Straßburg, Luxemburg und Karlsru- 
he in Einklang zu bringen sein dürfte. 
Bislang bleiben die Befürworter den 
vom Europäischen Gerichtshof einge- 
forderten Nachweis schuldig, dass jede 
Überwachungsmaßnahme „notwendig 
und verhältnismäßig in einer demokra- 
tischen Gesellschaft“ sein soll. Selbst in 
als streng geheim eingestuften Berich- 
ten werden als Beleg für die notwendige 
Einführung der Fluggastüberwachung 
lediglich Einzelfälle angeführt — ohne 
jedoch die Umstände der jeweiligen Er- 
mittlungen und die Rolle der Fluggast- 
daten genauer darzulegen. Noch ist die 
Entscheidung über die Auswertung der 
europäischen Fluggastdaten nicht gefal- 
len. Zugleich geht es längst nicht mehr 
allein um die Überwachung des Luft- 
verkehrs: Schon fordert die italienische 
Regierung eine Ausweitung der Daten- 
erfassung auf sämtliche europäische 
Fährverbindungen. Und es wird nicht 
lange dauern, bis auch die Forderung 


der Überwachung des gesamten Zug- 
verkehrs in Europa wieder von einer Re- 
gierung oder der Kommission aufgegrif- 
fen wird. Kurzum: Inzwischen droht die 
vollständige Erfassung und Analyse von 
Informationen über die Bewegungen 
der rund 500 Millionen EU-Bürgerinnen 
und Bürger - in der Luft, zu Wasser und 
auf dem Lande. Setzen sich die Europä- 
ische Kommission und der Rat durch, 
hätten sie die Überwachungspraktiken 
der USA nicht nur erfolgreich kopiert, 
sondern drohten diese in ihrem Um- 
fang bei weitem zu übertreffen. Umso 
mehr ist zu hoffen, dass das Europäische 
Parlament den Anfängen dieser Praxis 
schnell und entschieden einen Riegel 
vorschiebt. 


1 Ausführlich dazu die von der Fraktion der 
Grünen/EFA im Europäischen Parlament 
in Auftrag gegebene Studie „Data Reten- 
tion after the Judgement of the Court of 
Justice of the European Union“ von Prof. 
Dr. Franziska Boehm und Prof. Dr. Mark 
D. Cole: http://www.janalbrecht.eu/ 
fileadmin/material/Dokumente/ 
Boehm_Cole_- Data_Retention_Study_- 
_June_2014.pdf (abgerufen am 
08.08.2014) 


Datenschutz bei der Erfassung und Nutzung 
von Standortdaten 


Europäischer Rechtsrahmen zur Verarbeitung von Standortdaten 


Im Rechtsrahmen der Europäischen 
Union für die elektronische Kommuni- 
kation, der im Rahmen der Liberalisie- 
rung der Telekommunikationsmärkte 
in den 90er Jahren des letzten Jahr- 
hunderts entwickelt und in den Jahren 
2002 und 2009 reformiert wurde, be- 
mühte sich der Gesetzgeber, auch den 
Datenschutzanforderungen der neuen 
digitalisierten Kommunikationsdiens- 
te Rechnung zu tragen. Dabei ging es 
auch darum, den Datenschutz gegen- 
über den Interessen der privaten Netz- 
betreiber zu gewährleisten. Bereits die 
Richtlinie 97/66/EG' fasste dazu nicht 
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nur das Grundprinzip des Fernmeldege- 
heimnisses in eine Vorschrift, die in na- 
tionales Recht umgesetzt werden muss, 
sondern berücksichtigte auch die durch 
die digitale Technik geschaffenen neu- 
en Möglichkeiten der Erfassung von 
Daten über Telekommunikationsvor- 
gänge. Sie regelte den Umgang mit An- 
rufer-Identifikation, Rechnungen mit 
Einzelgebührennachweis, die für jedes 
Gespräch Zeit, Dauer und Nummern 
der Teilnehmer erfassen, die Regeln zur 
Erfassung und Verarbeitung von heute 
als Metadaten bekannten Informati- 
onen über die Kommunikationen der 


Nutzer (Verkehrs- und Abrechnungs- 
daten), sowie weitere Regeln etwa zur 
Wahlfreiheit der Nutzer über ihre Ein- 
tragung in Telefonverzeichnisse und zu 
unerwünschten Anrufen. Bei der ersten 
Überprüfung des Rechtsrahmens im 
Jahre 2002 wurde die Richtlinie durch 
eine Neufassung? ersetzt und ihr Rege- 
lungsumfang erweitert. Die Regelun- 
gen der vorherigen Richtlinie wurden 
im Wesentlichen vollständig über- 
nommen und teilweise erweitert, z. B. 
indem die Regelung für unerwünsch- 
te Nachrichten nicht mehr nur für Te- 
lefonanrufe, sondern auch für E-Mail 
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Bild: ClipDealer.de 


und andere Dienste gilt. Die Regelun- 
gen zum Fernmeldegeheimnis wurden 
durch einen Absatz zum Schutz der In- 
tegrität der Teilnehmergeräte ergänzt, 
der vor allem durch seine Anwendung 
auf Cookies bekannt wurde. Neu hinzu- 
gefügt wurde ein Artikel über die Ver- 
arbeitung von Standortdaten?. 

Aus heutiger Sicht zeigt die Fassung 
dieses Artikels von 2002 einen erstaun- 
lichen Weitblick des Gesetzgebers zur 
Bedeutung von Standortdaten und der 
Risiken ihrer unbegrenzten Nutzung. 
Diese Einsicht zeigt sich in sehr klaren 
Regeln über die Nutzung von Stand- 
ortdaten: Soweit sie nicht für Über- 
tragungs- oder Abrechnungszwecke 
verwendet werden, können sie nur für 
Zusatzdienste und nur anonymisiert 
oder mit Einwilligung des Nutzers oder 
Teilnehmers verwendet werden. Vor 
Erteilung der Einwilligung muss der 
Nutzer über die Art der Daten, die Ver- 
arbeitung, deren Dauer und eventuelle 
Weitergabe an Dritte informiert werden. 
Die Einwilligung kann jederzeit wider- 
rufen werden, auch zeitweise oder für 
einzelne Kommunikationsakte, ohne 
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dass dem Betroffenen Kosten entstehen. 
Diese Regelungen sind deutlich strenger 
als die allgemeinen Bedingungen für die 
Verarbeitung personenbezogener Daten 
unter der EU-Datenschutzrichtlinie*. 
Insbesondere sind berechtigte Interes- 
sen der verantwortlichen Stelle nicht 
als ausreichender Rechtsgrund für die 
Verarbeitung zugelassen. Die Richtlinie 
betont auch ausdrücklich die Prinzipi- 
en der Zweckbindung, der Datenspar- 
samkeit und der Zeitbeschränkung. Die 
Regelungen für Standortdaten sind auch 
strenger als die in der selben Richtlinie 
enthaltenen Bestimmungen für Ver- 
kehrs- und Abrechnungsdaten, bei de- 
nen eine Nutzung für die Vermarktung 
von Diensten ausdrücklich zugelassen 
ist. Im Rahmen der Überprüfung des 
Rechtsrahmens für elektronische Kom- 
munikation 2009 wurden die Bestim- 
mungen zu Verkehrs-, Abrechnungs- 
und Standortdaten unverändert gelassen. 

Während der EU-Gesetzgeber die be- 
sonderen Risiken der Verarbeitung von 
genauen Standortdaten klar erkannt hat 
und hier den privaten Dienstleistern 
strenge Regeln auferlegte, hat er der Nut- 


zung durch Sicherheits- und Strafver- 
folgungsbehörden größeren Spielraum 
gelassen. Nicht nur gibt die Richtlinie 
2002/58/EG selbst den Mitgliedsstaaten 
das Recht, durch nationale Gesetze u. a. 
für Zwecke der Sicherheit und Strafver- 
folgung Ausnahmen von den Schutzvor- 
schriften zu bestimmen, ausdrücklich 
auch für eine längere Aufbewahrung der 
Daten, sondern 2006 wurde sogar eine 
Verpflichtung zu einer solchen länger- 
fristigen Speicherung mit der Vorrats- 
datenspeicherungsrichtlinie’ geschaffen. 
Diese Richtlinie sah eine Verpflichtung 
für längerfristige Speicherung von Me- 
tadaten, inklusive der Standortdaten, zu 
Beginn jeder Mobilkommunikation vor. 
Wie der Gerichtshof der Europäischen 
Union inzwischen feststellte, wurden 
diese Bestimmungen allerdings ohne die 
notwendige Prüfung der Notwendigkeit 
und Verhältnismäßigkeit eingeführt. Mit 
dem EUGH-Urteil° vom 8. April 2014 
wurde die Vorratsdatenspeicherungs- 
Richtlinie aufgehoben. Der Effekt auf 
nationale Gesetze ist aber nicht einheit- 
lich. Während in einigen Mitgliedsstaa- 
ten Verfassungsgerichte die nationalen 
Gesetze aufhoben, hat das Parlament des 
Vereinigten Königreichs im Juli 2014 im 
Eilverfahren ein neues weitreichendes 
Gesetz’ verabschiedet. Welche recht- 
liche Wirkung das EUGH-Urteil auf 
dieses und andere bestehende nationale 
Vorratsdatenspeicherungsgesetze haben 
wird, ist noch nicht klar. Ob die Ausnah- 
meregelung der Richtlinie 2002/58/EG 
für eine Vorratsdatenspeicherung unter 
bestimmten Voraussetzungen ausreicht, 
muss unter Berücksichtigung der im 
EUGH-VUrteil ausgearbeiteten Grundsät- 
ze über die Interpretation der Charta der 
Grundrechte der Europäischen Union 
geprüft werden. 


Neue technische Möglichkeiten 
zur Erfassung von Standortdaten 


Seit der Einführung des Standort- 
datenartikels hat sich die Technologie 
massiv weiterentwickelt. Während im 
Jahre 2002 die Nutzung von Standortda- 
ten aus Mobilfunknetzen in der Tat noch 
die Spitze der angewandten technischen 
Entwicklung darstellte, ortsbasierte 
Dienste (‚location based services“) für 
viele Netzbetreiber das Stadium der 
Planung und der Marketingversprechen 
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noch nicht verlassen hatten, und auch 
die Vorstellungen über den wirtschaft- 
lichen Wert solcher Dienste noch sehr 
vage waren, hat sich auf dem Gebiet der 
Ortungsdaten in den letzten 12 Jahren 
eine ungeheure Entwicklung vollzogen. 
Standortdaten werden heute auf so viele 
verschiedene Weisen und von so vielen 
verschiedenen Akteuren gesammelt, 
dass die Nutzung der Zellkoordinaten 
von Mobiltelefonen für Mehrwertdiens- 
te schon fast als eine der harmloseren 
Varianten erscheinen könnte. Allerdings 
hat sich auch auf diesem Gebiet viel ge- 
ändert: Die Anzahl der mobilen Telefone 
hat sich vervielfacht; viele Geräte ver- 
fügen über drei oder mehr unabhängige 
Möglichkeiten zur Standortermittlung; 
und auch standortbezogene Dienste ha- 
ben sich massiv entwickelt. In seinem 
Jahresbericht? 2013 hat der Europäische 
Datenschutzbeauftragte Beobachtungen 
über die technische Entwicklung von 
Datenerfassungs- und Verarbeitungs- 
Systemen veröffentlicht, die hier wie- 
dergegeben sind. 

Aber insbesondere außerhalb des 
Kommunikationssektors nimmt die Er- 
fassung von Ortungsdaten und deren 
Nutzung für verschiedene gewerbliche 
Zwecke weiter zu. Während viele klei- 
nere und größere Anbieter standortba- 
sierter Dienste in begrenztem Umfang 
Standortdaten ihrer Nutzer erfassen oder 
verarbeiten, gibt es einige wenige Ak- 
teure, die solche Daten permanent und 
in großem Umfang erfassen, insbeson- 
dere die Hersteller der Smartphones und 
der zentralen Anwendungen auf diesen 
Geräten. Durch die wachsende Konzen- 
tration im Markt für Mobilgeräte und 
Kommunikationsdienste wird die Rolle 
dieser wenigen weltweit führenden Ak- 
teure weiter gestärkt. 

Außer der netzbezogenen Ortserfas- 
sung und satellitengestützten Ortsbe- 
stimmung (GPS) werden auch andere 
Ortungsmechanismen verwendet, bei- 
spielsweise beim Bluetooth- und WiFi- 
Tracking und beim Tracking von Mobil- 
telefonen auf kurzen Entfernungen, die 
über die abgegebenen Funksignale oder 
bei einer Interaktion mit diesen Geräten 
erfolgt. Hinzu kommt, dass auch viele 
andere Geräte mittlerweile mit Kom- 
munikations- und Tracking-Funktionen 
ausgestattet sind, beispielsweise biome- 
trische Sensoren für sportliche Aktivi- 
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täten, Satellitennavigationssysteme, au- 
tomatische Mautzahlungssysteme und 
elektronische Fahrkarten für den öffent- 
lichen Nahverkehr (Internet der Dinge). 


Verkehr 


Der Einbau von Kommunikations-, 
Ortungs- und Datenverarbeitungssys- 
temen in Kraftfahrzeugen wird weiter 
zunehmen, nicht zuletzt im Zuge der 
geplanten flächendeckenden Verbrei- 
tung eines eCall-Systems, das nach Vor- 
schlag der Europäischen Kommission 
und des Parlaments ab 2015 in allen 
neuen Personenkraftwagen in Europa 
eingebaut werden soll. Die Verbreitung 
solcher Plattformen wird das Interesse 
wecken, sie nicht nur für Notrufdiens- 
te, sondern auch für andere Dienste zu 
nutzen. Vorschläge wie der, die Kraft- 
fahrzeugversicherungsbeiträge anhand 
der Fahrleistung zu bemessen und da- 
bei auch gezielt die benutzten Strecken 
sowie das Verhalten des Fahrers (z. B. 
häufiges Beschleunigen und Bremsen) 
zu berücksichtigen, sind nur ein Beispiel 
für die kreativen Ideen, die es für die 
Verwendung von Mobilitätsdaten gibt. 

Auch andere Erfassungssysteme im 
Straßenverkehr werden zur Sammlung 
von Ortsdaten genutzt. Immer häufiger 
werden Forderungen laut, Kennzei- 
chenerkennungsdaten aus bestehenden 
Mautsystemen auch für Strafverfol- 
gungszwecke zu nutzen, ebenso wie 
Daten aus Geschwindigkeitskontroll- 
systemen, die an Autobahnauf- und -ab- 
fahrten die Kennzeichen von Fahrzeugen 
erfassen, um deren Durchschnittsge- 
schwindigkeit im betreffenden Strecken- 
abschnitt zu ermitteln. 

Im öffentlichen Personenverkehr wer- 
den zunehmend elektronische Tickets 
eingesetzt, für die Standort und Uhrzeit 
bei jeder Benutzung erfasst werden kön- 
nen. Der Nahverkehr wird zunehmend 
auch mit Stadtauto- oder Leihfahrrad- 
Systemen ergänzt, die mit denselben 
oder ähnlichen Karten genutzt werden 
können und das Netz der Ortserfassung 
weiter verdichten. 


Das Internet der Dinge 
Im „Internet der Dinge“ sollen All- 


tagsgegenstände wie Telefone, Autos, 
Haushaltsgeräte, Kleidungsstücke und 


andere Geräte Internetprotokolle nut- 
zen, um drahtlos miteinander Daten aus- 
tauschen und untereinander kommuni- 
zieren zu können. Es ist ein wesentlicher 
Bestandteil für Konzepte wie die Intelli- 
gente Stadt (smart city), die ein besseres 
Management der Städte durch massen- 
hafte Sammlung und Verarbeitung von 
Daten und die Steuerung von Infrastruk- 
turkomponenten erreichen soll. 

Einheitliche Normen und Systeme, die 
herstellerübergreifend Kommunikation 
zwischen Geräten ermöglichen würden, 
existieren noch nicht. Stattdessen haben 
viele Anbieter Lösungen für bestimm- 
te Anwendungen entwickelt, um diese 
mithilfe der vorhandenen Infrastruktur 
zu vernetzen. Aus diesem pragmatischen 
Ansatz heraus ist eine breite Palette von 
Geräten entstanden, die Informationen 
über Personen erfassen und an ver- 
schiedene Webdienste übermitteln, z. B. 
bei Sportmessgeräten. Die Sensoren 
kommunizieren nur selten auf gleicher 
Ebene miteinander oder mit den Geräten 
der Nutzer, sondern übermitteln stattdes- 
sen Daten an zentrale Cloud-Computing- 
Dienste. Dadurch sammeln die Anbieter 
riesige Mengen an personenbezogenen 
Daten, die auch für andere Zwecke aus- 
gewertet und genutzt werden könnten. 

Datenminimierung und Zweckbin- 
dung könnten die entstehenden Daten- 
schutzrisiken begrenzen, aber es gibt 
nur wenige oder gar keine Anreize für 
die Entwickler der Software für das In- 
ternet der Dinge, in Datenschutz- und 
Sicherheitsmaßnahmen zu investieren. 
Experten befürchten, dass derzeit die 
nächste Generation einer wichtigen, 
aber unsicheren Infrastruktur entsteht, 
weil keine Regeln für eingebettete Ge- 
räte vorgegeben werden. 


Gesichtserkennung und Über- 
wachungssysteme 


Durch Fortschritte in der Gesichts- 
erkennungstechnologie und die stetig 
wachsende Menge an visuellen Infor- 
mationen, die ins Internet gestellt wer- 
den, ist es einfacher geworden, Fotos 
mit weiteren personenbezogenen Da- 
ten zu verbinden, inklusive eindeutiger 
Identifikationsdaten. Mit der gleich- 
zeitigen Verbreitung hochauflösender 
Videoüberwachungsanlagen wird es 
vermehrt möglich, automatisch die im 
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Bild erfassten Personen zu identifizie- 
ren. Festinstallierte Überwachungsan- 
lagen werden anlassbezogen durch un- 
bemannte fliegende Systeme (Drohnen) 
ergänzt. 

Weiterentwickelte Systeme für Grenz- 
kontrollen und Zugangskontrollsysteme 
erfassen sehr genau, wenn auch nur 
punktuell, Daten über die Aufenthaltsor- 
te von Personen. 

Aktuellen Medienberichten zufolge 
werden für die zunehmenden staatlichen 
Überwachungsmaßnahmen auch Stand- 
ortdaten aus privaten Diensten verwen- 
det. Dies kann durch offizielle Anfrage, 
durch technische Maßnahme wie stille 
SMS, aber auch durch Manipulation von 
Endgeräten geschehen, beispielsweise 
durch heimliche Installation einer Späh- 
software auf dem Gerät eines bestimm- 
ten Nutzers. Mit mobilen Anwendungen 
wird der Aufenthaltsort von Mobilgerä- 
tenutzern festgestellt. 


Aussagekraft und Identifizierbar- 
keit von Standortdaten 


Ironischerweise hat gerade die Vor- 
ratsdatenspeicherung dazu beigetragen, 
die Feinmaschigkeit der Ortserfassung 
sichtbar zu machen. Im Jahr 2011 hatte 
der deutsche Politiker Malte Spitz die 
Herausgabe der über ihn gesammel- 
ten Vorratsdaten vor Gericht erstritten 
und zusammen mit der Wochenzeitung 
ZEIT eine Visualisierung? der Daten er- 
arbeitet, die deutlich zeigt, wie genau 
bereits die Standortdaten der Telekom- 
munikationsbetreiber über das Leben 
eines Menschen Auskunft geben. Im 
Jahr 2014 haben dänische und schwei- 
zerische Politiker ähnliche Experimen- 
te!® mit ihren jeweiligen Vorratsdaten 
durchgeführt. 

Standortdaten gelten im Rahmen von 
Big-Data-Anwendungen als eine der 
vielversprechendsten Quellen für Aus- 
wertungen zu Themen mit geographi- 
schem Bezug, z.B. Verkehrs- und Stadt- 
planung, aber auch für medizinische und 
Umwelt-Themen. Im Besonderen in der 
dritten Welt arbeiten auch UN-Organi- 
sationen mit Kommunikationsanbietern 
zusammen, um solche Anwendungen 
zu entwickeln. Ob Projekte wie Data 
for Development (D4D)'' oder Global 
Pulse’? wirklich zu entscheidenden Fort- 
schritten bei der Verbesserung der Le- 
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bensbedingungen führen werden, oder 
ob sie nur die Akzeptanz von Big Data 
erhöhen sollen, muss sich noch zeigen. 

Bei der Erfassung einer hinreichend 
genauen Kette von Standortdaten für 
eine Person ist die Anonymisierung 
einer solchen Datenreihe praktisch un- 
möglich. Selbst wenn sämtliche identi- 
fizierenden Attribute wie Namen, Tele- 
fonnummern und Gerätekennungen ent- 
fernt werden und nur die Orts- und Zeit- 
angaben als Reihe erhalten bleiben, sind 
diese Reihen so unterschiedlich, dass sie 
selbst bereits zur Identifizierung dienen 
können. Dies wurde von einer Untersu- 
chung'® bestätigt, die die Bewegungs- 
daten von 1,5 Millionen Menschen aus 
fünfzehn Monaten untersuchte. Dabei 
stellte sich heraus, dass bereits vier Da- 
tenpunkte ausreichten, um ein Indivi- 
duum zu identifizieren, selbst wenn die 
Daten nur stündlich erfasst wurden und 
die Ortsgenauigkeit den Basisstationen 
eines Mobilfunknetzes entsprach. Diese 
Genauigkeit liegt weit unter dem, was 
heute bereits mit Smartphones erfasst 
wird. 


Datenschutzreform 


Der bestehende Rechtsrahmen auf 
EU-Ebene trägt nur im Rahmen des 
Telekommunikationsrechts dem beson- 
deren Risiko der Sammlung und Verar- 
beitung von Standortdaten Rechnung. 
Im Angesicht der technischen Entwick- 
lung unterliegen daher die wachsenden 
Sammlungen außerhalb des Bereichs 
der elektronischen Kommunikation nur 
dem allgemeinen Datenschutzrecht, das 
keine besondere Schutzbestimmungen 
für Standortdaten kennt. Die laufen- 
de EU-Datenschutzreform wird daran 
wenig ändern. Im Gegenteil, die Kom- 
mission schreckte eindeutig davor zu- 
rück, den Wirtschaftsinteressen an der 
Nutzung von Ortungsdaten ähnlich wie 
2002 enge Grenzen zu ziehen. Im ihrem 
Entwurf'* für die neue Datenschutz- 
grundverordnung veröffentlichte sie den 
Erwägungsgrund 24, der eine eigenar- 
tige Logik benutzt (Hervorhebung vom 
Autor): 

„Bei der Inanspruchnahme von On- 

line-Diensten werden dem Nutzer un- 

ter Umständen Online-Kennungen wie 

IP-Adressen oder Cookie-Kennungen, 

die sein Gerät oder Software-Anwen- 


dungen und -Tools oder Protokolle 
liefern, zugeordnet. Dies kann Spu- 
ren hinterlassen, die zusammen mit 
eindeutigen Kennungen und anderen 
beim Server eingehenden Informa- 
tionen dazu benutzt werden können, 
um Profile der betroffenen Personen 
zu erstellen und sie zu identifizieren. 

Hieraus folgt, dass Kennnummern, 

Standortdaten, Online-Kennungen 

oder sonstige Elemente als solche 

nicht zwangsläufig und unter allen 

Umständen als personenbezogene 

Daten zu betrachten sind. “ 

In seiner Stellungnahme'® zum Ver- 
ordnungsentwurf der Kommission hat 
der Europäische Datenschutzbeauftrag- 
te seine Zweifel an dieser Argumentati- 
on dargestellt und begründet, dass eine 
der von der Kommission aufgeführten 
Kennzeichnungen als personenbezo- 
genes Datum behandelt werden muss, 
wenn sie „mit einer natürlichen Person 
verknüpft wird, die von dem für die 
Verarbeitung Verantwortlichen oder je- 
der anderen Person identifiziert werden 
kann“. Das gilt natürlich in gleicher 
Weise für Standortdaten, egal welchen 
Ursprungs sie sind. 

In seinem in erster Lesung verab- 
schiedeten Bericht'* zum Verordnungs- 
entwurf hat das Europäische Parlament 
hier etwas mehr Klarheit geschaffen: 

(24) Diese Verordnung sollte auf eine 

Verarbeitung angewandt werden, 

die Kennungen umfasst, die Geräte, 

Software-Anwendungen und -Tools 

oder Protokolle liefern, wie etwa IP- 

Adressen, Cookie-Kennungen und 

Funkfrequenzkennzeichnungen, es 

sei denn, diese Kennungen beziehen 

sich nicht auf eine bestimmte oder 
bestimmbare natürliche Person. 

Zum Glück hat die Kommission in 
den materiell-rechtlichen Bestimmun- 
gen größere Sorgfalt angewandt und 
Standortdaten durchaus ausdrücklich 
in den Rahmen der personenbezogenen 
Daten einbezogen. Die Bestimmungen 
der vorgeschlagenen Verordnung _ er- 
wähnen personenbezogene Standort- 
daten an verschiedenen Stellen, z.B. 
in der Begriffsbestimmung und beim 
Profiling. Insgesamt wird damit klar 
hervorgehoben, dass Standortdaten als 
personenbezogene Daten nicht ver- 
nachlässigt werden dürfen. Allerdings 
werden keine besonderen Regelungen 
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für Standortdaten vorgeschlagen, son- 
dern nur die Anwendung der allgemei- 
nen Datenschutzregeln sichergestellt. 
Es wird damit das allgemeine Schutz- 
niveau der personenbezogenen Daten 
erreicht; es werden nicht die strikteren 
Prinzipien aus dem Bereich der elek- 
tronischen Kommunikation angewandt. 
Hier besteht die Gefahr eines erhebli- 
chen Ungleichgewichts zwischen Ri- 
siko und Schutz. Aus Sicht des Da- 
tenschutzes wäre aber das Gegenteil 
richtig, d.h. eine Anhebung für alle 
Verarbeiter von Standortdaten auf das 
Niveau der TK-DS-Richtlinie, also eine 
Verarbeitung nur bei ausdrücklicher 
Zustimmung der Betroffenen nach um- 
fassender und genauer Information. Es 
erscheint fraglich, ob dies im Prozess 
der DS-Reform erreicht werden kann. 
Nicht nur ist der Bericht des EP hierauf 
nicht eingegangen, auch sonst ist me- 
thodisch die Behandlung von solchen 
speziellen Fragen im ohnehin umfang- 
reichen Datenschutz-Instrument mögli- 
cherweise nicht optimal. 

Ein anderer Ansatz, ein angemesse- 
nes Niveau für den Schutz von Stand- 
ortdaten zu erreichen, könnte daher 
eventuell eine Ausweitung des Anwen- 
dungsbereiches des Standortdaten-Arti- 
kels der Kommunikationsdatenschutz- 
Richtlinie 2002/58/EG auf alle verant- 
wortlichen Stellen sein, die Standort- 
daten erfassen und verarbeiten, auch 
wenn sie keine TK-Unternehmen sind. 
Auch einige andere Bestimmungen 
dieser Richtlinie, wie etwa das Verbot 
des Eingriffs in Benutzerterminals oder 
die Regeln gegen Spam gelten bereits 
für Akteure außerhalb des Bereichs der 
Telekommunikation. Die Kommission 
hat eine Reform dieser Richtlinie an- 
gekündigt und dazu im Frühjahr eine 
Studie!” beauftragt, die auch insbe- 
sondere den Umfang der Anwendung 
der Bestimmungen über Standort- und 
Verkehrsdaten in den Mitgliedsstaa- 
ten untersuchen soll. Im Angesicht der 
starken und wachsenden wirtschaft- 
lichen Interessen an der Nutzung von 
Standortdaten und den Interessen des 
Sicherheitsbereichs am Zugriff auf 
solche Daten kommen hier erhebliche 
Anstrengungen auf Datenschützer zu, 
um angemessene Schutzregeln bei der 
Verarbeitung von Standortdaten zu er- 
reichen. 


102 


1 Richtlinie 97/66/EG des Europäischen 
Parlaments und des Rates vom 15. 
Dezember 1997 über die Verarbeitung 
personenbezogener Daten und den 
Schutz der Privatsphäre im Bereich der 
Telekommunikation 


2 Richtlinie 2002/58/EG des Europäischen 
Parlaments und des Rates vom 12. Juli 
2002 über die Verarbeitung personen- 
bezogener Daten und den Schutz der 
Privatsphäre in der elektronischen 
Kommunikation (Datenschutzrichtlinie 
für elektronische Kommunikation) 


3 Artikel 9 der Richtlinie 2002/58/EG 


4 Richtlinie 95/46/EG des Europäischen 
Parlaments und des Rates vom 24. 
Oktober 1995 zum Schutz natürlicher 
Personen bei der Verarbeitung perso- 
nenbezogener Daten und zum freien 
Datenverkehr 


5 Richtlinie 2006/2)EG des Europäischen 
Parlaments und des Rates vom 15. 
März 2006 über die Vorratsspeicherung 
von Daten, die bei der Bereitstellung 
öffentlich zugänglicher elektronischer 
Kommunikationsdienste oder öffent- 
licher Kommunikationsnetze erzeugt 
oder verarbeitet werden 


6 Urteil in den verbundenen Rechtssachen 
C-293/12 und C-594/12 Digital Rights 
Ireland und Seitlinger u.a. 


7 DRIPA - Data Retention and Investiga- 
tory Powers Act 2014, http://services. 
parliament.uk/bills/2014-15/ 
dataretentionandinvestigatorypowers. 
html 


8 https://secure.edps.europa.ewW/EDPS- 
WEB/edps/lang/de/Home/EDPS/ 
Publications/AR 


9 Kai Biermann, Was Vorratsdaten über 
uns verraten, ZEIT Online, 24. Februar 
2011, http://www.zeit.de/digital/ 
datenschutz/2011-02/vorratsdaten-malte- 
spitz 


10 Patrick Beuth, Politiker visualisieren ihr 
Leben mit Metadaten, ZEIT Online, 


— 


Standorterfassung auf einer Mautbrücke 


27. April 2014, http://www.zeit.de/digi- 
tal/datenschutz/2014-04/ 
vorratsdatenspeicherung-schweiz- 
daenemark-visualisierung 


11 http://www.d4d.orange.com/en/home 
12 http://www.unglobalpulse.org/ 


13 Yves-Alexandre de Montjoye, Cesar 
A. Hidalgo, Michel Verleysen, Vincent 
D. Blondel: Unique in the Crowd: The 
privacy bounds of human mobility, 
Nature, March 2013, http://www.nature. 
com/srep/2013/130325/srep01376/full/ 
srep01376.html 


14 Vorschlag für Verordnung des Europä- 
ischen Parlaments und des Rates zum 
Schutz natürlicher Personen bei der Ver- 
arbeitung personenbezogener Daten und 
zum freien Datenverkehr (Datenschutz- 
Grundverordnung), KOM(2012) 11, 25. 
Januar 2012 


15 Stellungnahme des Europäischen Daten- 
schutzbeauftragten zum Datenschutzre- 
formpaket vom 7. März 2012, Randnum- 
mer 105, https://secure.edps.europa.eu/ 
EDPSWEB/edps/Consultation/ 
Reform_package 


16 Legislative Entschließung des Europä- 
ischen Parlaments vom 12. März 2014 
zu dem Vorschlag für eine Verordnung 
des Europäischen Parlaments und des 
Rates zum Schutz natürlicher Personen 
bei der Verarbeitung personenbezogener 
Daten und zum freien Datenverkehr 
(allgemeine Datenschutzverordnung) 
(COM(2012)0011 — C7-0025/2012 — 
2012/0011(COD)) (Ordentliches Gesetz- 
gebungsverfahren: erste Lesung) 


17 Studie über die E-Datenschutzrichtlinie: 
Bewertung und Umsetzung, Wirksam- 
keit und Kompatibilität mit der vor- 
geschlagenen Datenschutzverordnung 
(SMART 2013/0071), Auftragsvergabe 
19. April 2014, http://ausschreibungen. 
dgmarket.com/tenders/np-notice. 
do?noticeld=10889647 


DANA » Datenschutz Nachrichten 3/2014 
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Auf Reisen oder im Alltag: 
Videoüberwachung in Taxen 


Im Licht wachsender Mobilität ist 
und bleibt das Taxi ein häufig genutztes 
Transportmittel. Gerade im Urlaub, aber 
ebenso im Alltag wird auf den Transfer 
mit Taxen zurückgegriffen. Verlässt man 
auf Reisen den Flughafen oder Bahnhof, 
die national wie international von einer 
weitreichenden Videoüberwachung ge- 
prägt sind, erwartet man beim Einstieg 
in ein Taxi wieder einen diskreten Raum, 
in dem der Schutz der Privatsphäre mehr 
Gewicht erhält. Doch wachsende An- 
sprüche an die dortige Sicherheit und 
die zunehmende technische Praktikabi- 
lität führten in junger Vergangenheit zu 
einem vermehrten Einsatz von Video- 
überwachung im Taxiinnenraum. Ein 
Raum, der selbstverständlich auch den 
grundrechtlichen Schutz des Privaten 
gewährleisten muss, sich aber bei seiner 
datenrechtlichen Betrachtung von dem 
bei Videoüberwachung in Bussen und 
Bahnen unterscheidet. Der Rechtsform 
der Taxiunternehmer entsprechend fällt 
der Taxiinnenraum rechtlich unter den 
nicht-Öffentlichen Bereich. Der Staat 
gewährleistet zwar primär den vom 
Grundgesetz ausgehenden Schutz der 
Grundrechte der Bürger gegenüber der 
von ihm ausgehenden Hoheitsgewalt 
(Art. 2 Abs. 1 i. V. m. Art. 1 Abs. 1 GG; 
$ 1 Abs. 2 Ziff. 1, 2 BDSG). Zudem be- 
steht aber auch noch eine Schutzpflicht 
des Staates! für solche Verhältnisse wie 
im Taxi: Zwischen Bürgern und Privaten 
muss der Staat die Rahmenbedingungen 
für eine Einhaltung der grundrechtli- 
chen Verpflichtungen herstellen. Private 
Datenverarbeiter sind überdies unmittel- 
bar durch das Bundesdatenschutzgesetz 
($ 1 Abs. 2 Ziff. 3 BDSG) zur Gewähr- 
leistung der Grundrechte der Bürger 
verpflichtet, wodurch der Bürger in 
seinem Persönlichkeitsrecht insgesamt 
umfassenden Schutz genießt. 

Zu beachten sind bei der Aufzeich- 
nung eines Innenraums im Taxi in je- 
dem Fall die Rechtsfragen über die 
grundsätzliche Zulässigkeit, den Um- 
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gang mit den gewonnenen Daten und 
die Anforderung an die Transparenz 
der Überwachung. Neben diesen auf 
den spezifischen Sachverhalt abzie- 
lenden Rechtsfragen bleiben die damit 
verbundenen rechtlichen Aspekte be- 
züglich der grundsätzlichen Zulässig- 
keit der Überwachung des Fahrers, der 
nicht selbstständig tätig ist, sondern als 
Arbeitnehmer in einem größeren Taxi- 
unternehmen angestellt ist, und welche 
Rechtsfolgen bei Verstößen gegen Da- 
tenschutz zu erwarten sind, bestehen, 
werden jedoch mangels eigener Spezifik 
im Folgenden nicht weiter behandelt. 
Zu bedenken ist schlicht, dass es Taxi- 
fahrer gibt, die nicht mit dem Taxiun- 
ternehmer identisch sind, und demnach 
datenschutzrechtlich als Arbeitnehmer 
zu behandeln sind. Der Frage über die 
Zulässigkeit der Überwachung im Taxi 
ist insbesondere unter Würdigung des 
Gebots der Verhältnismäßigkeit mit ei- 
ner intensiven Prüfung der Alternativen 
zu begegnen. Sprechen wir über Daten- 
schutz bei Reisen, sollen Eindrücke aus 
anderen EU-Mitgliedstaaten als Reise- 
ziele der Deutschen nicht unberücksich- 
tigt bleiben. Einem über die Grenzen 
der EU hinausgehenden Vergleich ist 
aufgrund der weltweiten Präsenz von 
Taxen nicht Herr zu werden und dieser 
bleibt daher unversucht. 

Das stets von Taxiverbänden und 
-vereinigungen zu Recht vorgebrachte 
Sicherheitsbedürfnis zielt lediglich auf 
den Schutz des Taxifahrers ab. Der Fahr- 
gast kann durch eine Kamera im Besitz 
des Fahrers beim Einstieg in dieses 
Transportmittel keinen höheren Schutz 
genießen, was man noch als Service 
im Sinne des Gastes verstehen könnte; 
schließlich kann der Taxifahrer nach je- 
der begangenen Straftat sämtliche Daten 
theoretisch wieder verschwinden lassen. 
Das vorgebrachte Sicherheitsbedürfnis 
ist aber vom Ausgangspunkt her bereits 
fragwürdig, wenn man die Statistik des 
Jahres 2012 für Frankfurt, immerhin die 


an der Einwohnerzahl gemessen fünft- 
größte Stadt Deutschlands, betrachtet, 
wonach „7 Raubstraftaten zum Nachteil 
von Taxifahrern und Taxifahrerinnen‘“” 
im gesamten Jahr bei der Polizei gemel- 
det wurden. Gleichwohl sind Serien von 
Gewalttaten gegen Taxifahrerinnen und 
-fahrer auch in Kleinstädten immer wie- 
der ein Thema in den Medien. 

Stellt man sich die Frage, inwieweit 
die Videoüberwachung in Taxen über- 
haupt rechtlich gangbar ist, muss diese 
zunächst abgegrenzt werden von sog. 
Unfallkameras (,„dashcams“). Diese 
ebenfalls im Innenraum von Kraftfahr- 
zeugen montierten Kameras zeichnen 
während der Fahrt den öffentlichen 
Raum auf und sind in keiner Weise mit 
dem Grundrecht auf informationelle 
Selbstbestimmung vereinbar. Zielt die 
technische Vorkehrung allerdings auf 
die visuelle Kontrolle des Bereichs ab, 
in dem der Fahrgast Platz genommen 
hat, bedarf es der Abwägung der Inte- 
ressen zwischen Fahrer und Fahrgast: 
Ersterer hat das Schutzbedürfnis respek- 
tive seiner Unversehrtheit und seines 
Besitzes vorgebracht, letzterer legt Wert 
auf die Wahrung seiner vom Grundge- 
setz garantierten Persönlichkeitsrech- 
te. Gesetzlich geregelt ist die etwaige 
Videoüberwachung im BDSG in $ 6b 
„Beobachtung öffentlich zugänglicher 
Räume mit optisch-elektronischen Ein- 
richtungen“, wonach die Zulässigkeit 
bei der „Wahrnehmung berechtigter 
Interessen für konkret festgelegte Zwe- 
cke“ ($ 6b Abs. 1 Nr. 3 BDSG) gege- 
ben ist. Schranken erhält dieses Gebot 
allerdings in Absatz 3: Demnach muss 
das Kriterium für die Erforderlichkeit 
die Videoüberwachung betreffend ge- 
geben sein und das Schutzbedürfnis 
des Fahrgastes darf nicht überwiegen. 
Für den praktischen Vollzug hat der 
Düsseldorfer Kreis (DK) als Ergebnis 
der Abwägung zwischen den konträ- 
ren Interessen im vergangenen Jahr auf 
Initiative des Landesbeauftragten für 
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Datenschutz und Informationsfreiheit 
Nordrhein-Westfalen einen Beschluss’ 
gefasst, der permanente Videoüberwa- 
chung im Innenraum des Wagens nicht 
gestattet. Der Beschluss stellt klar, dass 
dortige Aufzeichnungen nicht unter die 
Wahrnehmung des Hausrechts fallen, 
wie man auch hätte argumentieren kön- 
nen, sondern es bedarf zur Erlaubnis 
der Festlegung eines konkret festgeleg- 
ten Zweckes. Darin schließt sich die 
Frage an, ob hierfür eine „generellen 
Gefahrenlage“ ausreicht oder es einer 
„hinreichend konkretisierten Gefahren- 
situation“ bedarf, wie es u. a. das Unab- 
hängige Landeszentrum für Datenschutz 
Schleswig-Holstein (ULD) verlangt.* 
Der Grundsatz der Erforderlichkeit und 
der Verhältnismäßigkeit ist in jedem Fall 
zu beachten. Demzufolge vorzuziehen 
sind solche Überwachungsinstrumen- 
te, die die Rechtsfigur des Fahrgastes 
weniger beeinträchtigen. Beispielhaft 
nennt der DK hier einen „stillen Alarm“ 
oder Notrufsignal mit GPS-Ortung. Das 
ULD ergänzt diese um ebenfalls leicht 
realisierbare Schutzmöglichkeiten wie 
die mechanische Absicherung des Fahr- 
erbereichs und die Verwendung eines 
abschließbaren sicheren Faches für Bar- 
geld und Ähnliches. Erst bei Berück- 
sichtigung dieser Schutzmöglichkeiten 
sind Videoüberwachungen denkbar. So 
sind auch dann Standbilder beim Ein- 
steigen oder Aufzeichnungsfrequenzen 
von maximal 15 Sekunden im Sinne 
der Verhältnismäßigkeit und Erforder- 
lichkeit vorzuziehen, so der DK. Zudem 
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könnte ein Taxifahrer bei der situativen 
Einschätzung einer Gefahr eine instal- 
lierte Kamera offen erkenntlich aktivie- 
ren und damit eine länger andauernde 
Aufnahme beginnen. Unabhängig von 
der tatsächlichen Nutzung verlangt das 
Gebot der Transparenz die Kenntlich- 
machung mithilfe von Piktogrammen 
oder Schildern, die auf eine im Auto in- 
stallierte Videokamera vor dem Einstieg 
hinweisen ($ 6b Abs. 2 BDSG). Mithin 
muss ebenfalls die verantwortliche Stelle 
benannt sein. Somit stimmt der Fahrgast 
beim Einstieg lediglich dem Umstand 
zu, dass ausgehend von einer vorhan- 
denen technischen Installation eine Vi- 
deoaufzeichnung geschehen könnte, al- 
lerdings nur in einem zum vorab festge- 
legten Zwecke erforderlichen Fall. Unter 
Würdigung der Persönlichkeitsrechte 
der Fahrgäste gilt: „Eine anlasslose Vi- 
deoüberwachung, die ohne Einflussnah- 
memöglichkeit des Fahrers generell und 
automatisch einsetzt und bei der sowohl 
die Fahrgäste als auch das gesamte Ge- 
schehen im Fahrgastbereich permanent 
aufgezeichnet werden, ist weder erfor- 
derlich noch verhältnismäßig.“ 
Erwartungsgemäß reicht dieser Be- 
schluss den deutschen Taxifahrern nicht 
weit genug. Damit würde das System 
„torpediert‘“ und nach ihren Vorstellun- 
gen wäre es in einer tatsächlichen Not- 
situation gar nicht mehr möglich einen 
Notknopf zu drücken.° Auch wenn man 
anerkennen muss, dass der Interessen- 
verband das Thema Datenschutz im 
Zusammenhang mit der Videoüberwa- 


chung bereits seit den 1990er Jahren 
bearbeitet, sind die Fronten verhärtet, 
wenn der Verbandspräsident behauptet: 
„Datenschutz darf nicht unsere Sicher- 
heit gefährden!“’ 

Was passiert mit den gewonnen Da- 
ten? Im Regelfall sind diese nach 24 
Stunden, maximal aber 48 Stunden spä- 
ter zu löschen, wenn die Fahrt ereignis- 
los endete. Demnach könnte man — auch 
im Sinne des Gebots der Zweckbindung 
bei der Datenerhebung — die Daten the- 
oretisch auch unmittelbar nach Ende 
der Fahrt löschen. Der Fahrer und sein 
Fahrzeug hätten die Fahrt schließlich 
unversehrt überstanden, womit keine 
Rechtfertigung für die weitere Speiche- 
rung mehr vorliegt. 

Zusammenfassend lässt sich für den 
deutschen Rechtsraum festhalten, dass 
eine Videoüberwachung innerhalb von 
Taxen nur unter vorheriger Ausschöp- 
fung zahlreicher Alternativen zu instal- 
lieren ist und die eigentliche Nutzung 
einer tatsächlich zugrundeliegenden Ge- 
fahrensituation bedarf, womit eine un- 
begründete Dauernutzung nicht gestat- 
tet ist. Zumindest in der theoretischen 
Betrachtung sind die Persönlichkeits- 
rechte der Kunden nur weniger beein- 
trächtigend berührt als eine grundlose 
Daueraufnahme während der Fahrt es 
befürchten lässt. Zudem ist es fragwür- 
dig, ob Videoüberwachung grundsätz- 
lich Schaden vom Fahrenden abwenden 
kann. Die abschreckende Wirkung mag 
in Maßen bestehen, doch ist der Schaden 
erst eingetreten, lässt sich dieser durch 
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eine Videoaufzeichnung gewiss nicht 
lindern und garantiert ebenso wenig den 
Erfolg bei der Strafverfolgung. 

Blickt man über die Landesgrenzen 
hinweg zu möglichen Reisezielen in 
der europäischen Rechtsgemeinschaft, 
eröffnet sich ein ähnliches Bild. So ist 
in Italien einem Beschluss der dorti- 
gen Datenschutzbehörde aus dem Jahr 
2010 zufolge detailliertes Filmen im 
Taxi grundsätzlich nicht nach den dor- 
tigen Datenschutzbestimmungen zuläs- 
sig. Videoüberwachung ist dort analog 
zu den deutschen Bestimmungen unter 
Einhaltung der Datenschutzprinzipien 
— Datensparsamkeit bei der Erhebung, 
Verhältnismäßigkeit und Zweckbestim- 
mung - erlaubt, sofern von außen auf die 
Videoinstallation visuell hingewiesen 
wurde.° Die Bestimmungen seitens des 
irischen Datenschutzes sind annähernd 
gleichlautend.? Sie grenzen sich nur da- 
rin von deutschen Regelungen ab, dass 
hier alternative Sicherheitsvorkehrun- 
gen, die das Grundrechte der Fahrgäste 
auf Privatsphäre weniger beeinträchti- 
gen, auszuschöpfen und zu bevorzugen 
sind, bis letztlich auf die Aufnahme von 
Bildmaterial zurückgegriffen wird. 

Positiv hervorzuheben sind die itali- 
enischen Bestimmungen, die im Sinne 
des Arbeitnehmerdatenschutzes die per- 
manente Überwachung des Fahrers ex- 
plizit verbieten.'" So wie eine solche Vi- 
deoüberwachung in Deutschland nicht 
von $ 32 BDSG gedeckt wäre, erlaubt 
das italienische Recht dieses Vorgehen 
zur Sammlung relevanter Leistungsda- 
ten des Arbeitnehmers ebenfalls nicht. 

Begibt man sich für eine Dienst- oder 
Urlaubsreise in die Metropole London, 
sinkt die Sensibilität im Umgang mit 
den Daten spürbar. Zwar ist mit Pik- 
togrammen vor dem Einsteigen auf 
etwaige Kameras hinzuweisen, doch 
innerhalb des Taxis ist die Gewinnung 
von permanenten Bewegtbildern ohne 
Weiteres gestattet. Selbst die Tonauf- 
nahme ist, wenn auch unter hohen An- 
forderungen, rechtlich zulässig. Die 
so gewonnen Daten dürfen bis zu 31 
Tage nach Aufnahme bei der verant- 
wortlichen Stelle gespeichert bleiben; 
erst dann sind sie verpflichtend zu lö- 
schen.'' Auch die dort explizit benann- 
ten Gründe für die Videoüberwachung, 
die neben dem üblichen Schutz vor 
Gewalt auch das „Gefühl der Abwe- 
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senheit von Angst“ beinhalten, aber 
vor allem die Unterstützung der Poli- 
zei und Versicherungen bei der Auf- 
klärung von Verbrechen und Unfällen 
nennen, rechtfertigen kaum diese lan- 
ge Speicherfrist. Zum Vergleich: Die 
vom irischen Datenschutzbeauftragten 
benannte Speicherfrist beläuft sich auf 
maximal 24 Stunden. 

Mit Blick auf die Verhältnisse in Spa- 
nien fällt auf, dass die staatliche Seite 
auch eine große Rolle bei der organisa- 
torischen Realisierung der Videoüber- 
wachung in Taxen spielen kann. So ist 
dort die Videoüberwachung unter Ach- 
tung der fundamentalen Persönlich- 
keitsrechte der Fahrgäste grundsätzlich 
zulässig, doch bis zur Benutzung einer 
solchen technisch Vorrichtung sind eine 
Reihe bürokratischer Hürden zu meis- 
tern: Die technische Installation einer 
Kamera ist ausschließlich von privaten 
Sicherheitsfirmen vorzunehmen, die 
dafür jeweils eine Erlaubnis von spani- 
schen Innenministerium einholen müs- 
sen. Sollten die Daten zudem gespei- 
chert werden, muss das Taxiunterneh- 
men dies der nationalen Datenschutz- 
behörde vorher melden und sich in ein 
dort geführtes Register videoüberwa- 
chender Unternehmen eintragen. '? 

Abschließend lässt sich festhalten, 
dass der deutsche Rechtsrahmen den 
Videoaufzeichnungen im Taxi sehr 
enge Grenzen setzt. Gleichwohl bleibt 
aber auch die Aufnahme von Standbil- 
dern oder kurzen Sequenzen ein, wenn 
auch maximal geringer, Eingriff in die 
Privatsphäre, der aus Gründen des Si- 
cherheitsbedürfnisses der Personenbe- 
förderer erlaubt wird. In der Praxis lässt 
sich bei individueller Wertschätzung 
für höheren Datenschutz ein Taxi, das 
ohne Videokamera ausgestattet ist, be- 
vorzugen und somit das Problem umge- 
hen. Problematisch wird es erst in Städ- 
ten wie Remscheid, die möglicherweise 
bereits Zukunftsszenarien repräsentie- 
ren, in denen ausnahmslos alle Taxen 
mit der Überwachungsmöglichkeit 
technisch ausgerüstet sind und davon 
entsprechend Gebrauch machen.'? Die 
größte Gefahr besteht aber in einer ge- 
setzlich nicht erlaubten Dauerüberwa- 
chung von Fahrern als Arbeitnehmern 
und deren Fahrgästen, die unbemerkt 
erfolgt, weil sie technisch so leicht 
möglich ist. 
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Interview mit Thilo Weichert 


Gläserne Touristen zwischen Big Data 
und Staatsüberwachung 


Bild: Rainer Sturm — pixelio.de 


Jede Reisebuchung, jede Internetsu- 
che nach Reisezielen und Unterkünften 
und jedes elektronische Bezahlen führt 
zu digitalen Spuren. Die Daten werden 
in privaten und staatlichen Datenbanken 
zusammengeführt und mit Data-Mining- 
und Big-Data-Werkzeugen ausgewertet. 
Damit werden Milliarden umgesetzt. 
Vordergründiger Zweck ist z. B. die Ver- 
einfachung künftiger Netzsuchen durch 
gezielte Vorschläge gemäß dem persönli- 
chen Nutzungsprofil. Die Effekte können 
aber auch für die Betroffenen desaströs 
sein, wenn die detailreichen individu- 
ellen Profile von uns manipulativ oder 
diskriminierend oder gar für kriminelle 
Zwecke genutzt werden. Die Tourismu- 
sindustrie verspricht sich von „gläsernen 
Touristen“ unter Einsatz von Big Data 
steigende Umsätze, Behörden erhoffen 
sich mehr Sicherheit. Für Datenschützer 
sind die Verarbeitungsprozesse ein bisher 
wenig transparent gemachtes Risiko. Viel 
zu wenig ist bekannt, wer welche Daten 
für welche Zwecke nutzt und damit mög- 
licherweise viel Geld verdient. 


Frage: Bei Online-Buchungen wer- 
den jede Menge Informationen ein- 
gefordert, ebenso wie im Laufe einer 
Reise. Reisekonzerne, Werbefirmen 
und Internetportale verknüpfen diese 
Informationen zu umfassenden Da- 
tenprofilen. Was bringt Big Data den 
Touristen? 

Weichert: Big Data ist Verheißung 
und Bedrohung zugleich, je nachdem, 
was die Datenverwerter im Schilde füh- 
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ren und was die Kunden erwarten. Für 
viele ist ein individuell zugeschnittenes 
Reiseangebot ein Segen und eine Ent- 
scheidungshilfe; für andere ist es eine 
Zumutung, weil man bei der Urlaubs- 
planung und -durchführung entmündigt 
wird. Richtig ärgerlich wird Big Data, 
wenn das Ergebnis ist, dass das Angebot 
deshalb teurer bzw. nachteiliger ausfällt, 
weil die Big-Data-Datenauswertung 
zum Ergebnis kommt, dass ein Kunde 
nicht auf den Preis schaut, kein Auge 
für Qualität hat oder — noch schlimmer 
— sich voraussichtlich bei einer mangel- 
haften Leistung nicht zur Wehr setzen 
wird oder kann. 


Frage: Die Touristikbranche be- 
hauptet, mit Big Data würden Reisen- 
de auf sie persönlich zugeschnittene 
Angebote erhalten, was für diese nur 
nützlich sei? 

Weichert: Big Data bedeutet zu- 
nächst nicht Selbstbestimmung, sondern 
Fremdbestimmung — beginnend bei der 
Werbeansprache, über die Preis- und 
Vertragsgestaltung bis hin zur Vertrags- 
abwicklung. Wer persönlich zugeschnit- 
tene Angebote haben möchte, der soll 
dies bekommen. Voraussetzung ist aber, 
dass er dem zuvor zugestimmt hat, er also 
insofern sein Selbstbestimmungsrecht 
an den Anbieter delegiert hat. Die Wirt- 
schaft generell und der Tourismussektor 
speziell arbeiten aber leider zumeist nicht 
einwilligungsbasiert, sondern - teilweise 
sogar mit dem Segen des Gesetzes — im 
Dunkeln für die Betroffenen. Bei deut- 
schen Anbietern kann man noch davon 
ausgehen, dass diese sich einigermaßen 
an die gesetzlichen Regelungen halten. 
Das ist bei ausländischen Unternehmen 
nicht so sicher, insbesondere bei US-Por- 
tal- und -Werbeanbietern, die bis vor kur- 
zem meinten, sie müssten sich überhaupt 
nicht an unserem Recht orientieren. 


Frage: Neben Wirtschaftsunterneh- 
men interessieren sich auch staatliche 


Stellen, insbesondere Sicherheitsbe- 
hörden, für die Daten. Was hat dies 
für Konsequenzen? 

Weichert: Eine datenschutzrechtliche 
Katastrophe ist aus meiner Sicht die 
insbesondere von den USA aber auch 
z. B. von Großbritannien praktizierte 
Überwachung des Flug- und Schiffs- 
verkehrs und die Totalüberwachung 
von internationalen Banktransaktionen. 
In den USA läuft das unter den Be- 
griffen „Passenger Name Record Pro- 
gram“ und „Terrorist Finance Tracking 
Program“. Dabei werden unter dem 
Vorwand der Terrorismusbekämpfung 
sämtliche Menschen, die internatio- 
nal unterwegs sind, durchleuchtet. Ein 
weiteres, bisher viel zu wenig bewuss- 
tes und kontrolliertes Thema ist der Zu- 
griff von Sicherheitsbehörden auf die 
Hotel- und Reisebuchungsprogramme 
der Anbieter — online wie offline. Bei 
Internet-Buchungen haben viele, nicht 
nur die NSA, einen direkten Zugriff auf 
die Daten. Bei geschlossenen internati- 
onalen Systemen wie z. B. „Amadeus“ 
dürfte dies ebenso sein. Bei regionalen 
Anbietern dürfte dagegen der Zugriff 
auf die internen Buchungssysteme 
durch Behörden nicht ganz so einfach 
sein. 


Frage: Was droht Reisenden, die zu 
viele Daten preisgeben? 

Weichert: Denkbar ist vieles: Wer in 
sozialen Netzwerken allgemein zugäng- 
lich herausposaunt, dass zu Hause nie- 
mand nach dem Rechten schaut, lädt ge- 
radezu Einbrecher ein. Wer bei unzuver- 
lässigen Akzeptanzstellen elektronisch 
bezahlt, muss befürchten, dass das Giro- 
oder Kreditkartenkonto geplündert wird. 
Wer auf Seiten im Internet unterwegs 
ist, über die viele Werbecookies gesetzt 
werden, der wird mit Online-Werbung 
zugeschüttet. Wer mehr Daten als für 
einen Dienst nötig offenbart, muss be- 
fürchten, dass diese Daten zweckfremd 
weiterverwendet werden... 
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Frage: Was gibt es als Gegenleis- 
tung? 

Weichert: Generell gilt: Es dürfen nur 
die Daten eingefordert werden, die für 
einen Service unbedingt gebraucht wer- 
den. Bei touristischen Apps können dies 
auch schon mal Lokalisierungsdaten 
sein. In jedem Fall sollte den Nutzenden 
jeweils transparent gemacht werden, 
welche Daten benötigt und für welche 
Zwecke diese genutzt werden. Bei ei- 
ner zweckändernden Nutzung, zZ. B. für 
Werbezwecke, müsste hierauf hinge- 
wiesen werden und darauf, dass man 
dieser Nutzung widersprechen kann. 
Die Realität bleibt insofern oft weit hin- 
ter dem Gesetz zurück. Ob sich die Da- 
tenpreisgabe lohnt, muss jeder Einzelne 
selbst entscheiden. Leider erkennen wir 
das aber erst viel zu spät, insbesondere, 
wenn es sich nicht gelohnt hat. 


Frage: Gibt es Services, mit de- 
nen ich meine Daten geschützt in 
der Urlaub mitnehmen kann, z. B. 
Reisepass- und Ausweis-Kopien oder 
Krankenversicherungsdaten? 

Weichert: Ich kann und will keine 
Empfehlungen geben angesichts der ge- 
waltigen Masse von Applikationen auf 
dem Markt. Bisher ist mir keine bekannt, 
die förmlich auf ihre Datenschutzkon- 
formität hin überprüft und zertifiziert 
worden wäre. Kontrollierte Zertifizie- 
rungsverfahren, die von der D21-Initia- 
tive anerkannt sind, gibt es für Online- 
Shops, auch im Tourismusbereich. Sinn- 
voll ist in jedem Fall die Recherche im 
Netz und das Studium von vergleichen- 
den Studien in Verbraucherzeitschriften. 
In jedem Fall sollten, wenn ich meine 
Daten elektronisch mit mir führe, die- 
se gut verschlüsselt gespeichert wer- 
den. Sonst läuft man Gefahr, dass bei 
einer Gepäckkontrolle der Laptop, das 
Smartphone oder das sonstige IT-Gerät 
mal kurz auf seinen gesamten Inhalt hin 
überprüft wird und der gesamte Daten- 
bestand in den Rechenzentren von neu- 
gierigen Geheimdiensten landen. Dass 
dies bei einigen Ländern passiert, ist uns 
wieder durch Edward Snowden in Erin- 
nerung gebracht worden. 


Frage: Welche Daten sollte man für 
sich behalten? 

Weichert: Insofern sind die Schmerz- 
grenzen sehr unterschiedlich. Gesund- 
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heitsdaten, Lokalisierungsdaten sowie 
Daten aus meinem privaten und fami- 
liären Umfeld sind für mich persönlich 
absolut tabu. Bei Bank- und Kreditkar- 
tendaten bin ich äußerst vorsichtig und 
versuche deren Offenbarung zu vermei- 
den, z. B. indem ich bar und im Hotel 
vorab bezahle. Meine Adressdaten so- 
wie sonstige identifizierenden Angaben 
muss ich oft zwangsläufig offenbaren, 
zZ. B. beim Einchecken in ein Hotel. 


Frage: Wie praktiziere ich im Ur- 
laub Datensparsamkeit? 

Weichert: Datensparsamkeit ist 
manchmal in der Praxis schwierig. Oft 
wird fälschlich behauptet, bestimmte 
Angaben seien für einen Service unab- 
dingbar. Lehnt man dann den Service 
mit dem Argument fehlender Erforder- 
lichkeit ab, geht es sehr oft auch ohne. 
Wer sich nicht auf leidige Datenschutz- 
debatten mit seinen Gegenübern einlas- 
sen möchte, der kann und sollte es sich 
angewöhnen, falsche oder Pseudonym- 
daten anzugeben. Doch Vorsicht: Der- 
artiges kann nach hinten losgehen, etwa 
wenn man eine Reklamation vorbringen 
will und nicht beweisen kann, dass man 
selbst der Vertragspartner ist. 


Frage: Was ist zu beachten? 

Weichert: Wer ohne Begründung mehr 
Daten einfordert als für mich persönlich 
plausibel ist, dem sollte ich mich nicht 
anvertrauen. Entsprechendes gilt, wenn 
sonstige Hinweise auf die fehlende Se- 
riosität oder gar auf einen kriminellen 
Hintergrund bestehen. 


Frage: Was ist von den Plänen der 
IATA zu halten, Passagiere künftig 
beim Check-In nach bekannten und 
bedrohlichen Passagieren zu tren- 
nen? Kann dann z. B. Kritik an der 
US-Regierung auf einer Facebooksei- 
te zu einem Einreiseverbot führen? 
http://www.iata.org/whatwedo/security/ 
Pages/smart-security.aspx 


Weichert: Diese Pläne sind sehr dubi- 
os. Deren Umsetzung dürfte nicht ver- 
einbar sein mit unserem freiheitlichen 
Menschenbild, wonach niemand wegen 
bestimmter Merkmale oder auf Grundla- 
ge reiner Verdächte diskriminiert werden 
darf. Wir müssen aber leider zur Kenntnis 
nehmen, dass viele Staaten und insbeson- 


dere die USA genau das schon praktizie- 
ren, indem sie nach unbekannten Kriteri- 
en Leute auf sog. No-Fly-Listen setzen. 
Das hat anscheinend immer wieder als 
Hintergrund, wie sich jemand politisch 
betätigt oder geäußert hat. Eine solche 
Praxis ist meines Erachtens undemokra- 
tisch und rechtsstaatswidrig. 


Frage: Was bringt die digitale Zu- 
kunft noch so alles für Touristen? 

Weichert: Die Zukunft steht — wie 
es so schön heißt — in den Sternen. In 
ihr wird es einen Flickenteppich unter- 
schiedlichster Überwachungs- und Ver- 
arbeitungspraktiken geben. Ob die Rei- 
senden zu Konsumtrotteln mit digitalen 
Vollprofil degradiert oder als selbstbe- 
stimmte Verbraucher behandelt werden, 
das hängt nicht zuletzt auch von uns, also 
von jedem selbst, ab. Wichtig ist aber in 
jedem Fall, dass die Rahmenbedingun- 
gen stimmen, also ob es Datenschutz- 
gesetze gibt, die auch durchgesetzt wer- 
den, und ob es in der Gesellschaft eine 
anerkannte Datenschutzkultur gibt. 


Frage: Welche Stellen aus der Rei- 
sebranche verarbeiten welche Daten? 

Weichert: Generell gilt, dass sämtli- 
che Vertragsdaten gespeichert werden 
und zwar sowohl von den Dienstleis- 
tern, also etwa Flug- oder Bahngesell- 
schaft und Hotel, über den Reisever- 
anstalter bis zum Reisebüro. Anstelle 
des Reisebüros kann der Betreiber 
eines Online-Portals treten. Eingebun- 
den können weitere Anbieter sein, also 
z. B. Versicherungen, Autovermieter, 
Eventveranstalter. Bei Online-Buchun- 
gen kommt noch die gesamte Internet- 
Branche mit den Nutzungsdaten hinzu. 
Für die Branche spannend sind sämt- 
liche Internet-Kommentare zum Ange- 
bot, aber auch die Eintragungen zu den 
jeweiligen Kunden. Relevant sind wei- 
terhin Abwicklungsangaben, also Zah- 
lungsdaten, aber etwa auch Angaben 
zu Beschwerden und Konflikten. Sen- 
sible Angaben, etwa zu Gesundheit, zu 
politischen oder religiösen Anschauun- 
gen oder zu sexuellen Präferenzen sind 
bei einzelnen Angeboten möglicher- 
weise relevant. In diesem Fall benötigt 
die verantwortliche Stelle aber für die 
Verarbeitung eine besondere Legitima- 
tion, zumeist also eine explizite Ein- 
willigung. 
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Stephan Möhrle 


Drohnen - ‚fliegende Augen” und Datenschutz 


Rechtliche Aspekte zur Verwendung „unbemannter Luftfahrzeuge“ 


Bewaffnete militärische Drohne vom Typ MQ-1 Predator. Bild: Frans Jozef Valenta 


In Deutschland wurde ein Gesetz ge- 
schaffen, um den Umgang mit zivilen 
Drohnen zu regeln, aber tatsächlich ist 
der Regelungsgehalt des Gesetzes denk- 
bar gering. Eine Debatte über die daten- 
schutzrechtlichen Bedenken gegen die 
durchaus als Überwachungsgeräte ein- 
setzbaren Micro-Air-Vehicles (MAV) 
gab es gleich gar nicht. 

Beginnen wir jedoch etwas frü- 
her: Im Kosovokrieg 1998/99 setzte 
die Bundeswehr erstmals unbemann- 
te Luftaufklärungsdrohnen — damals 
die CL-289 — ein. Seither sind unbe- 
mannte Luftfahrzeuge ein Thema von 
wachsendem Interesse. Seit 2004 ist 
bekannt, dass die Schweizer Armee bei 
Trainingsflügen mit Aufklärungsdroh- 
nen - in diesem Fall mit dem Aufklä- 


108 


rungsdrohnensystem 95, kurz ADS-95, 
ein vom Konzern Ruag in der Schweiz 
in Kooperation mit Israel Aircraft In- 
dustries gefertigtes Aufklärungssystem 
— zufällig ausgewählte Privatautos und 
Zivilpersonen filmte, wie eine Frag- 
stunde im Schweizer Parlament auf 
Anfrage der Abgeordneten Boris Banga 
und Hans Widmer zu Tage förderte. In 
der Schweiz schloss sich, anders als in 
Deutschland, an diese Erkenntnis eine 
öffentliche Diskussion über die zentra- 
len Fragen-des Datenschutzes an. Einer 
breiten Öffentlichkeit ist das Problem 
der unbemannten, aber bewaffneten 
Luftfahrzeuge spätestens seit den „ge- 
zielten Tötungen“ der US-amerikani- 
schen Streitkräfte im „Krieg gegen den 
Terror“ bekannt. 


Während sich bei der Kriegsführung 
mit Drohnen eine rechtlich durchaus 
diffizile Fragestellung ergibt, die nicht 
ohne Weiteres seitens einzelner Natio- 
nalstaaten gelöst werden kann, könnte 
bei den Fragen, die sich mit der Nut- 
zung von Drohnen durch nationale Si- 
cherheitsbehörden und durch Private 
beschäftigt, zumindest im Rahmen von 
innerstaatlichem Recht eine Reglemen- 
tierung stattfinden. 

In Niedersachsen und Sachsen nutzt 
die Polizei bereits Drohnen zur polizei- 
lichen Aufklärung. An den Universitä- 
ten Siegen, Paderborn und Dortmund 
gibt es das „AirShield-Programm“, das 
mit Gasmessgeräten ausgestattet ist und 
bei Katastrophen von Feuerwehren oder 
dem Technischen Hilfswerk eingesetzt 
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Diehl BGT defence Minihubschrauber für militärische und zivilstaatliche Einsätze. 


Bild: Stahlkocher — Mario Link. 


Lizenziert unter Creative Commons Attribution-Share Alike 3.0 über Wikimedia Commons 


werden soll. Amazon hat angekündigt, 
dass es unter der Bezeichnung „Prime- 
Air“ die Auslieferung von Bestellungen 
mit Drohnen bereits für das Geschäfts- 
jahr 2014 plant. Fast zeitgleich hat die 
Deutsche Post AG ebenfalls den Einsatz 
von „Paketkoptern“ für besonders eilige 
Sendungen angekündigt. 


„Die Schlagkraft der Truppe“ 


In Deutschland wird die Nutzung 
von Drohnen seit der Neuordnung in 
der Luftverkehrsordnung (LuftVO) und 
dem Luftverkehrsgesetz (LuftVG) gere- 
gelt. Dieses bestimmt, dass unbemannte 
Luftsportsysteme unter fünf Kilogramm, 
die zur reinen Freizeitnutzung betrieben 
werden, keine Aufstiegsgenehmigung 
brauchen. Allerdings können diese zum 
Teil sehr leistungsfähigen Geräte mit 
Kameras ausgestattet werden und so zu 
„fliegenden Augen“ werden. 

Da Drohnen immer preiswerter wer- 
den und zunehmend einfacher zu bedie- 
nen sind, stellt sich die Frage nach dem 
besonderen Schutzbedürfnis des Einzel- 
nen gegen dadurch möglich werdende 
Eingriffe in den höchst persönlichen 
Lebensbereich. Leider hat es der Ge- 
setzgeber versäumt, diese Eingriffe se- 
parat zu sanktionieren. So bleibt bei den 
sich aufzwingenden Fragen zu Überwa- 
chungs- und Fotodrohnen im privaten 
Bereich nur, auf die bereits bestehenden 
zivil- und strafrechtlichen Grundlagen 
zu verweisen, wie sie für Fotoaufnah- 
men gelten, und diese entsprechend 
anzuwenden. Grundsätzlich sind bei 
Fotoaufnahmen mit Drohnen die Urhe- 
berrechte eines Architekten an seinen 
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Bauwerken zu beachten. In diese Rech- 
te wird durch eine Ablichtung auch aus 
der Bordkamera einer privaten Drohne 
eingegriffen. Soweit diese Bilder aber 
nur im rein privaten Umfeld verwendet 
werden, ist dies rechtlich unbedenklich. 

Anders sieht die Rechtslage allerdings 
aus, wenn die Bilder im Internet oder an 
anderer Stelle öffentlich zugänglich ge- 
macht werden. Im Normalfall gilt zwar 
bei Aufnahmen von Gebäuden die Pa- 
noramafreiheit. Demnach darf ein Foto 
eines an einer öffentlichen Straße oder 
einem öffentlichen Platz stehenden Bau- 
werks verbreitet werden, wenn es sich 
auf die Ansicht beschränkt, die von der 
Straße oder dem Platz aus zu sehen ist. 
Anders sieht das mit der Veröffentli- 
chung der Rückseite und des Innenhofes 
aus. 2003 hat der Bundesgerichtshof die 


Panoramafreiheit für Luftaufnahmen in 
seinem Hundertwasser-Haus-Urteil prä- 
zisiert. 

Besondere Aufnahmebeschränkungen 
schafft natürlich der $ 109g Strafgesetz- 
buch, welcher das Fotografieren von 
militärisch relevanten Bereichen und 
Geräten verbietet, wenn dadurch „wis- 
sentlich die Sicherheit der Bundesrepu- 
blik Deutschland oder die Schlagkraft 
der Truppe gefährdet‘ wird. 

Auch die Abbildung der sich son- 
nenden Nachbarin ist bereits durch den 
„Paparazzi-Paragrafen“ 20la des Straf- 
gesetzbuchs geregelt. Dieser untersagt 
Aufnahmen aus dem höchstpersönli- 
chen Lebensbereich einer Person. Hier 
genügt bereits allein die Herstellung der 
Bilder. Die Intimsphäre verletzt in die- 
sem Fall derjenige, der Bilder einer an- 
deren Person aufnimmt, die sich in der 
Wohnung oder einem gegen Einblick 
besonders geschützten Raum befindet. 
Im Übrigen steht nicht nur die Herstel- 
lung unter Strafe. Wer Bilder zwar mit 
Einverständnis des Abgebildeten auf- 
nimmt, diese aber ohne oder gegen des- 
sen Wissen an Dritte weitergibt, macht 
sich ebenso strafbar. In beiden Fällen 
muss mit einer Geldstrafe bis hin zu 
einer Freiheitsstrafe von einem Jahr ge- 
rechnet werden. 

Dieser Artikel erschien in der Zivil- 
Courage 2/2014; Weitere Materialien 
sind im Internet abrufbar unter www. 
dfg-vk.de/dateien/ZC-2013-02-WEB. 
PDF 
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GoPro HD 
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Spielzeug-Drohnen mit Kamera werden immer beliebter. Screenshot: http://www.drohne-kaufen.net/ 


109 


„Freiheit statt Angst“ 


Demonstration gegen Überwachung am 30.08.2014 in Berlin 


Zur Demonstration „Freiheit statt 
Angst — Aufstehen statt Aussitzen‘ rief 
ein breites zivilgesellschaftliches Bünd- 
nis von 81 Organisationen auf, unter an- 
derem der Arbeitskreis gegen Vorratsda- 
tenspeicherung, Amnesty International, 
die Internationale Liga für Menschen- 
rechte, Digitalcourage, der Verbraucher- 
zentrale Bundesverband, die Neue Rich- 
tervereinigung, die Freie Ärzteschaft, 
Reporter ohne Grenzen, Campact, der 
Chaos Computer Club und die Deutsche 
Vereinigung für Datenschutz. 

Das Veranstaltungsbündnis freut sich 
über die gelungene Mobilisierung — mehr 
als 6.500 Menschen waren in Berlin auf 
die Straße gegangen und hatten gemein- 
sam unter dem Motto „Aufstehen statt 
Aussitzen“ ein Zeichen für Grundrechte 
und gegen Massenüberwachung gesetzt. 


Peter Schaar 


„Die generelle, anlasslose Speiche- 
rung von Telekommunikationsdaten 
ist weder mit dem Grundrecht auf Pri- 
vatsphäre noch mit dem Grundrecht 
auf Datenschutz vereinbar“, betonte 
der ehemalige Bundesdatenschutzbe- 
auftragte Peter Schaar und forderte ein 
komplettes Verbot der Vorratsdatenspei- 
cherung auf EU-Ebene. Peter Schaar 
sagte weiter: „Es stellt sich die Frage, ob 
die heute eingeschulte Generation in ei- 
ner Welt aufwachen wird, die durch to- 
tale Überwachung gekennzeichnet ist.“ 
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Annegret Falter 


Annegret Falter vom Whistleblower- 
Netzwerk fragte: „Wo bleiben die deut- 
schen Whistleblower?“, und stellte klar: 
„Entsprechende Gesetzesänderungen 
sind überfällig! Dann wären Mitarbei- 
ter geschützt, die zu illegalen Machen- 
schaften ihrer Behörde nicht länger 
schweigen wollen“, und weiter: „Auf- 
rechte Mitarbeiter und Mitarbeiterinnen 
bei den Behörden, die Unrecht und ge- 
fährliche Entwicklungen öffentlich ma- 
chen, sollen nicht um ihr Wohlergehen 
fürchten müssen.“ 


Rolf Gössner 


Rolf Gössner, Sprecher für die In- 
ternationale Liga für Menschenrechte, 


beklagte, dass der Generalbundesan- 
walt auf Ermittlungen wegen Massen- 
überwachung durch Geheimdienste 
verzichtet — aus vorgeblichem Mangel 
an konkreten Hinweisen. „Das ist Re- 
alitätsverleugnung hart an der Grenze 
zur Strafvereitelung im Amt!“ Jubel be- 
kam Gössner für seinen Aufruf zu mehr 
Whistleblowing und Zivilcourage: „Was 
wir brauchen: Einen Snowden im BND 
und im Verfassungsschutz!‘“ Gössner 
forderte schließlich die komplette Auf- 
lösung der Geheimdienste — eine Forde- 
rung, die auf lautstarke Zustimmung der 
Demonstrierenden stieß. 


Jacob Appelbaum 


Jacob Appelbaum, amerikanischer 
Datenschutz-Aktivist und Journalist, 
verstärkte die Forderungen seiner Vorre- 
denden, indem er verlangte: „Alle Staa- 
ten müssen die grundlegenden Men- 
schenrechte respektieren!“ und „Leak 
more documents!“ 


un. 
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Christoph Bautz 


„Massenüberwachung — das ist Gift 
für eine parlamentarische Demokratie 
und Honig für das Totalitäre“, stell- 
te anschließend Christoph Bautz von 
Campact klar und richtete sich direkt 
an die Bundeskanzlerin: „Frau Merkel, 
bei diesem Skandal geht es nicht um 
Ihr Handy, bei diesem Skandal geht es 
auch nicht um einen Spion, bei diesem 
Skandal geht es darum, dass unser al- 
ler Handys überwacht, wir alle ausspi- 
oniert werden. Ihr Drumrumreden und 
Herunterspielen, Ihr Aussitzen und sich 
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vor Konsequenzen drücken, das haben 
wir gewaltig satt!“ Hierfür gab es große 
Zustimmung — wie vorher bei der prak- 
tisch-parodistische „Rückensportübung 
für die Kanzlerin“. Für mehr Rückgrat 
in der Politik turnten die Demonstrie- 
renden zusammen mit einer Kanzlerin- 
Darstellerin. 

Anschließend zog der Demonstra- 
tionszug vom Brandenburger Tor / Stra- 
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ße des 17. Juni durchs Regierungsvier- 
tel über Ebertstraße, Dorotheenstraße 
und Wilhelmstraße bis durch die Lui- 
senstraße, um später vorbei am Haupt- 
bahnhof zum Kanzleramt zu kommen. 
Dort gab es eine Zwischenkundgebung, 
denn im Kanzleramt war „Tag der of- 
fenen Tür“, zu dem das Bündnis mit 
klaren Worten seinen aktiven Teil bei- 
getragen hat. 
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Wieland Dietrich 


Bei der Abschlusskundgebung am 
Brandenburger Tor wurden konkrete 
Aspekte von Überwachungsbedrohun- 
gen aufgegriffen. So erklärte Wieland 
Dietrich, Vorsitzender der Freien Ärzte- 
schaft e.V., zur elektronischen Gesund- 
heitskarte: „Es wird offenbar, dass bei 
der elektronischen Gesundheitskarte 
der Druck der Gesundheitsindustrie auf 
die Politik enorm ist! Es ist ein Skandal, 
dass nach deutschem Recht überhaupt 
Daten, die dem Sozialdatenschutz un- 
terliegen wie Gesundheitsdaten, von 
Rechenzentren verkauft werden dür- 
fen!“ Auch Google mache mit diesen 
Daten Geschäfte. „Die elektronische 
Gesundheitskarte dient der Kontrolle 
der Bürger“, kritisierte Dietrich. 


Astrid Goltz 


Astrid Goltz von der Humanistischen 
Union nannte Fakten zu den Plänen der 
Bundesregierung für die Zukunft der 
Geheimdienste: „Im nächsten Jahr will 
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die Bundesregierung den Etat des BND 
um 25 Prozent auf über 600 Mio. Euro 
erhöhen.“ Goltz kritisierte diesen Kurs 
scharf und forderte stattdessen die Ab- 
schaffung der Geheimdienste: „Merkel 
und de Maiziere machen keinen Fin- 
ger krumm, um uns vor der massiven 
Überwachung unserer Privatsphäre zu 
schützen. Nein, sie päppeln ihre Ge- 
heimdienste mit Millionen an Steuergel- 
dern auf und wir Bürgerlinnen bezahlen 
für unsere eigene Überwachung. Das ist 
absurd!“ 
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„Die Enthüllungen der letzten Monate 
haben der ganzen Welt eine dramatische 
Erosion des Rechts auf Privatsphäre ge- 
zeigt“, warnte anschließend Sebastian 
Schweda von der Menschenrechtsorga- 
nisation Amnesty International. Er rief 
die Menschen zur Solidarität auf und 
stellte klar: „Das Spiel, das hier gespielt 
wird, heißt nicht USA versus Deutsch- 
land oder die ‘Five Eyes’ gegen den Rest 
der Welt. Das Spiel, das hier gespielt 
wird, heißt Regierung versus Bürger! 
Lassen Sie uns beim Thema Überwa- 
chung nicht vorzeitig aufgeben! Die Zeit 
ist mit uns!“ 


Sebastian Schweda 


Um die Bürgerrechte von Sexarbeite- 
rinnen und Sexarbeitern ging es in der 
Rede von Emy Fem vom Berufsverband 
erotische und sexuelle Dienstleistun- 
gen. Die geplante Zwangsregistrierung 
von in entsprechenden Berufen täti- 
gen Menschen sei hochproblematisch 
„Sexarbeiterliinnen werden entmündigt. 
Die Große Koalition geht davon aus, 
dass Sexarbeiterjinnen nicht eigenver- 
antwortlich handeln können, und zwar 


Emy Fem 


weil sie Sexarbeiterlinnen sind.“ Eine 
Zwangsregistrierung bringe Gefahren 
für die Betroffenen, etwa durch Stalker 
oder gewalttätige Kunden. 


IV EI ERBSHTE E00] ) 


Matthias Spielkamp von Reporter 
ohne Grenzen richtete seine Worte be- 
sonders an Menschen, die Informatio- 
nen haben, die die ganze Gesellschaft 
betreffen: „Wer bei den Geheimdiens- 
ten, in anderen Behörden oder in Un- 
ternehmen arbeitet und sieht, dass dort 
gegen Gesetze verstoßen wird: Lasst es 
uns alle wissen!“ 


Nach den Beiträgen spielten verschie- 
dene Bands zum Demo-Ausklang. An 
zahlreichen Ständen am Rande der Demo 
informierten viele beteiligte Organisatio- 
nen über ihre spezifischen Themen. 

Alle Reden sind auf YouTube abrufbar: 
https://www.youtube.com/playlist?list= 
PLKoKolf-IS-2NgC8QDIF8srOPygq- 
siDzD- 
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Datenschutznachrichten aus Deutschland 


Bund 


NSA-Partner CSC ent- 
wickelt Bundestrojaner 


Aus einem vertraulichen BKA- 
Schreiben vom 10.02.2014 geht hervor, 
dass das Bundeskriminalamt (BKA) bei 
der Entwicklung von Überwachungs- 
software eng mit der deutschen Tochter 
des umstrittenen US-Dienstleisters CSC 
zusammenarbeitet. In dem dreiseitigen 
Papier steht, dass CSC Deutschland „das 
BKA beim Projektmanagement und bei 
der Erstellung der Softwarearchitektur 
für die BKA-eigene Software zur Quel- 
len-TKÜ“ unterstützt, also bei der Ar- 
beit an einem sogenannten Bundestro- 
janer. Mit diesen Spähprogrammen soll 
die Kommunikation z. B. von Straftat- 
verdächtigen über deren Computer ab- 
fangen werden. Das Verfassungsgericht 
hatte derartige Eingriffe 2008 verfas- 
sungsrechtlich bewertet und dadurch die 
bisherige Überwachungspraxis beendet. 
Seither arbeitet das BKA an einer neuen 
Lösung. Das Unternehmen CSC ist ei- 
ner der wichtigsten IT-Dienstleister des 
US-Geheimdienstes NSA (Bundeskri- 
minalamt lässt Überwachungssoftware 
mit US-Know-how entwickeln, Der 
Spiegel 29/2014, 12). 


Bund 


Versicherung von 
Cyber-Risiken 


Versicherungsunternehmen haben 
entdeckt, dass mit der Absicherung von 
Internetschäden ein Geschäft gemacht 
werden kann. Bis zu 500 Milliarden 
Dollar verlieren Unternehmen laut einer 
Studie der Sicherheitsfirma McAfee aus 
dem Jahr 2013 durch den Verlust sensib- 
ler Daten. Neben der Wirtschaft haben 
auch Privatleute Angst, dass Cyber- 
Kriminelle ihre Kreditkartennummern 
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missbrauchen oder sie bei Käufen im 
Netz übers Ohr hauen. Versicherer bie- 
ten spezielle Policen an, mit denen sich 
Verbraucher gegen solche Gefahren ab- 
sichern können. 

Der Düsseldorfer Rechtsschutzversi- 
cherer Arag, das einzige Versicherungs- 
unternehmen Deutschlands in Famili- 
enbesitz, verspricht seit 2012 mit seiner 
Internet-Rechtsschutzpolice „Webaktiv“ 
umfassenden Online-Schutz. Die Poli- 
ce springt nicht nur bei Problemen mit 
Online-Käufen oder Kreditkartenbetrug 
ein, sondern auch, wenn der Kunde im 
Internet beleidigt wird oder der Nach- 
wuchs die neuesten Computerspiele oder 
Kinofilme illegal aus dem Netz lädt. Sie 
richtet sich mit den Verträgen vor allem 
an Familien, so Arag-Vorstand Matthias 
Maslaton: „Eltern wissen relativ wenig 
darüber, was ihre Kinder im Internet so 
treiben“. Falls dann eine Abmahnung 
wegen eines illegalen Downloads ins 
Haus flattert, zahlt der Versicherer 190 
Euro für eine Erstberatung beim Anwalt. 
Eventuelle Schadenersatzzahlungen 
müssen Kunden aber selber überneh- 
men. Auch die Kosten eines möglichen 
Verfahrens übernimmt der Versicherer 
nicht. Gemäß Maslaton kommt es aber 
meist gar nicht so weit, wenn Kunden 
sich mithilfe eines Anwalts wehren: 
„Das sind Massenverfahren. Die Firmen 
wollen sich gar nicht mit jedem Einzel- 
nen auseinandersetzen. In 80 Prozent 
der Fälle klappt das.“ 

Auch bei Rufmord im Internet und in 
sozialen Netzwerken greift die Police. 
Kunden, die in Blogs, bei Facebook 
oder Twitter beleidigt werden, kön- 
nen sich an den Versicherer wenden. 
Dieser bezahlt einen Dienstleister, der 
versucht, die Beleidigungen aus dem 
Netz zu tilgen. Gemäß Maslaton klappt 
das in 80% der Fälle. Bei Prominen- 
ten sei das schwieriger, wie der Fall 
von Bettina Wulff zeigt. Die Frau des 
Ex-Bundespräsidenten setzt sich zur 
Wehr, dass ihr Name im Internet mit 


dem Rotlichtmilieu in Verbindung ge- 
bracht wird. Vom sogenannten Cyber- 
Mobbing sind vor allem Teenager be- 
troffen. Es reicht von Beschimpfungen 
bis zur Verbreitung peinlicher Fotos 
oder Videos im Netz. Wenn Gespräche 
das Problem nicht aus der Welt schaf- 
fen, besorgt die Arag einen Mediator. 
Als letzter Ausweg bleiben rechtliche 
Schritte. Dafür bekommen die Kunden 
einen Anwalt bezahlt. Bis Mitte 2014 
konnte das Unternehmen 14.700 Po- 
licen verkaufen. Diese kosten separat 
pro Jahr 113 Euro, als Zusatz zu einer 
Standard-Rechtsschutzpolice 79 Euro. 
Arag ist schon in 12 Ländern aktiv. 
2014 werden Gesellschaften in Däne- 
mark und Kanada gegründet. 

Neben der Arag bietet auch der zum 
Kölner Rechtsschutzversicherer Roland 
gehörende Anbieter Jurpartner seit 2013 
eine Internetpolice an, die bei Internet- 
käufen, Cyber-Mobbing oder Urheber- 
rechtsverstößen einspringt. Auch bei ei- 
nigen Rechtsschutzverträgen von Roland 
sind bestimmte Internetrisiken mitversi- 
chert. R+V kam mit einem eigenen An- 
gebot 2014 auf den Markt und bietet da- 
rüber hinaus Schadenersatz, wenn Kun- 
den auf betrügerische Online-Händler 
hereinfallen. Der Branchenriese Allianz 
überlegt, ebenfalls in den Markt mit In- 
ternet-Versicherungen einzusteigen. Die 
Münchner haben 2013 eine neue Police 
gegen Cyber-Risiken vorgestellt, mit der 
sich Unternehmen gegen die Folgen von 
Hacker-Angriffen oder Computerausfäl- 
len schützen können. 

Die Verunsicherung vieler Verbraucher 
nach den Enthüllungen über das NSA- 
Ausspähprogramm hilft den Anbietern, 
so Arag-Vorstand Maslaton: „Immer 
wenn es solche Schlagzeilen gibt, er- 
höht das die Aufmerksamkeit.“ Einen 
umfassenden Schutz bietet bislang keine 
der Policen. Die Verträge von Arag und 
Jurpartner sind als Rechtsschutzversi- 
cherung konzipiert, das heißt, sie zahlen 
vor allem die Kosten für den Anwalt, 
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kommen aber nicht für einen eventu- 
ell entstandenen Schaden auf. Diesen 
Schutz bieten aber auch viele normale 
Rechtsschutzversicherungen. Verbrau- 
cherschützer halten deshalb nicht viel 
von den Policen. Timo Voss vom Bund 
der Versicherten: „Es handelt sich nur 
um eine Ausschnittsdeckung, und die 
ist eigentlich nicht sonderlich hilfreich. 
Anwaltliche Beratungen in solchen Fäl- 
len kosten in der Regel pauschal 400 
bis 500 Euro plus Mehrwertsteuer.“ Die 
abgedeckten 190 Euro bei Urheber- 
rechtsverletzungen genügten nicht. Auch 
der Schutz gegen Cyber-Mobbing und 
Shitstorms überzeugt den Verbraucher- 
schützer nicht. Voss empfiehlt, sich den 
Deckungsumfang genau anzuschauen 
und gut zu überlegen, ob man die Poli- 
ce wirklich braucht. Denn nicht immer 
ist eine Spezialpolice nötig. Häufig sind 
Internetrisiken schon über altbekann- 
te Versicherungen wie Haftpflicht- und 
Hausratversicherung abgedeckt. Verbrei- 
ten Computernutzer unwissentlich Viren, 
Trojaner oder Würmer und kommt es da- 
durch bei einem Dritten zu einem Scha- 
den, springt die Haftpflichtversicherung 
ein. Laut dem Vergleichsportal Check24 
decken 95% der aktuellen Haftpflichtta- 
rife diese Risiken mit ab. 

Der Schutz bei Kreditkartenmiss- 
brauch gehört laut Voss zum Standard- 
umfang der meisten Rechtsschutzver- 
träge. Phishing, also das Abgreifen sen- 
sibler Daten über vorgetäuschte E-Mails 
von Banken, ist häufig in Hausratpolicen 
mitversichert. Bei der Allianz sind etwa 
Phishing-Schäden beim Online-Banking 
inbegriffen. Ist viel Geld im Spiel, bleibt 
der Kunde aber auch hier auf einem Teil 
des Schadens sitzen. Der Versicherer 
zahlt je nach Vertrag zwischen 0,5% und 
2% der Deckungssumme. Bei einer übli- 
chen Deckungssumme von 65.000 Euro 
gibt es also maximal 1300 Euro (Policen 
gegen Cyber-Mobbing, SZ 12.06.2014, 
20; Hagen, Schutz vor dem Shitstorm, 
www.sueddeutsche.de 28.07.2013). 


Bund 


„Quantified Self“ jetzt 
auch bei Krankenkassen 


In den USA ist der Trend des „Quanti- 
fied Self“, des „gezählten Ichs“ oder des 
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„quantifizierten Selbst“ weit verbreitet. 
Aber auch immer mehr Deutsche ent- 
decken ihre Freude am eigenen Körper 
als Datenquelle und werden dabei von 
Unternehmen sowie von Krankenkassen 
unterstützt beim Datenerfassen zu zu- 
rückgelegten Kilometern und Schritten, 
über Kalorienverbrauch pro Tag, Stress- 
pegel, Stimmung, Alkohol- und Kaf- 
feekonsum ... bis zur Schlafdauer und 
-tiefe. Gemessen, erfasst und ausgewer- 
tet werden die Daten zumeist über sog. 
smarte Armbänder und passende Apps 
für Fitness und Gesundheit. 

Gemäß der Studie „Werte-Index 
2014“ liegt Gesundheit bei deutschen 
Internetnutzern auf Platz eins der zent- 
ralen Werte, noch vor Freizeit und Er- 
folg. Trendforscher Peter Wippermann 
spricht sogar vom „Zeitalter der Selb- 
stoptimierer“ und prophezeit, dass Ge- 
sundheit hierzulande zum wichtigen 
Branchenmotor wird, womit man auf 
Dauer Kosten einsparen, aber auch viel 
Geld verdienen kann. Krankenkassen 
haben den Trend aufgegriffen und bieten 
entsprechende Apps an. Damit kann der 
Kunde seine Körperdaten protokollieren 
und die Krankenkasse gesundheitsbe- 
wusstes Verhalten prämieren. Auf diese 
Weise wollen die Kassen vor allem be- 
wegungsarme Patienten motivieren, um 
spätere Behandlungskosten zu sparen. 

Die DAK bietet Mitgliedern die kos- 
tenlose FitCheck-App fürs Smartpho- 
ne an. Bis Mai 2014 hatten sich 2.948 
Kunden mit Versichertennummer und 
Gewicht registriert, um Bonuspunkte zu 
sammeln. Für 30 Minuten Radfahren, 
Skaten, Joggen oder 40 Minuten Walken 
gibt‘s je 50 Punkte, maximal 200 Punk- 
te pro Monat und 2400 Punkte pro Jahr. 
Für die Punkte bekommt der Kunde spä- 
ter bis zu 150 Euro oder Prämien. Versi- 
cherte der Daimler-Betriebskrankenkas- 
se, die gesund leben, zur Vorsorge gehen 
und Sport treiben, werden mit bis zu 100 
Euro belohnt. Die sportlichen Anforde- 
rungen wie mindestens 100 Kilometer 
Laufen pro Jahr oder 250 Kilometer 
Radfahren lassen sich mit Sport-Apps 
wie Runtastic belegen. 

Die AOK Nordost startete mit dem 
Schweizer Fitnessportal Dacadoo das 
Pilotprojekt AOK mobil vital. 730 Teil- 
nehmer luden dazu die Dacadoo Tracker- 
App aufs Smartphone. Aus Geschlecht, 
Alter, Größe und Gewicht kalkulierte 


das Portal einen ersten „HealthScore“. 
Dieser Wert drückt sowohl Gesundheit 
als auch Fitness aus. Er liegt zwischen 
1 (schlecht) und 1000 (hervorragend) 
und beruht auf klinischen Werten in 
der Dacadoo-Datenbank. Im Laufe des 
Projekts konnten die Teilnehmer den 
Wert verfeinern, indem sie regelmäßig 
sportliche Leistungen sowie Angaben 
zu Stimmung, Ernährung, Rauchen, 
Alkoholkonsum, Stresssituationen und 
Schlafphasen übertrugen. Derzeit wird 
die Pilotphase ausgewertet. Wenn sich 
der HealthScore der Teilnehmenden po- 
sitiv entwickelt hat, soll der Wert in ei- 
nem Prämienprogramm landen. 

Andere Krankenversicherer halten 
sich mit Apps noch zurück und setzen 
stattdessen weiter auf die Mitgliedschaft 
in Vereinen oder den Besuch von Fit- 
nesskursen. Denn die Möglichkeiten, 
mit Apps zu schummeln, sind groß: 
Wer kontrolliert schon, ob Sie selbst 
30 Minuten gejoggt sind oder doch ein 
laufbegeisterter Freund? Träge Natu- 
ren fürchten, dass ihnen der Trend zur 
Selbstoptimierung Nachteile bringt. 
Carolin Wollschläger von der DAK- 
Pressestelle beteuert, dass Sammeln der 
Bonuspunkte durch sportliche Aktivitä- 
ten sei freiwillig, und „es ist nicht damit 
zu rechnen, dass dies einmal zur Pflicht 
wird“. AOK-Nordost-Pressesprecherin 
Gabriele Rähse beteuert, die Kasse er- 
halte bei der Auswertung des Pilotpro- 
jekts keine personenbezogenen Daten 
und somit keine Kenntnis, welcher Ver- 
sicherte einen guten oder einen schlech- 
ten HealthScore hat. 

Datenschützer sehen die Sammlung 
von Körperdaten kritisch. Marit Hansen, 
stellv. Leiterin des Unabhängigen Lan- 
deszentrums für Datenschutz Schles- 
wig-Holstein (ULD), fordert: „Wichtig 
ist, dass sich Verbraucher freiwillig für 
Selftracking entscheiden und das auch 
wieder ausschalten können. Leute, de- 
nen Privatsphäre wichtig ist, dürfen kei- 
ne Nachteile haben.“ Diese Freiwillig- 
keit sieht der Hamburger Datenschützer 
Johannes Caspar gefährdet: „Sie wird 
zumindest dort infrage gestellt, wo Ver- 
sicherungen durch die Überlassung der 
Gesundheitsdaten individuelle Risiko- 
einschätzungen vornehmen und beson- 
dere Tarife anbieten.“ Denn damit wür- 
den am Ende all jene belastet, die nicht 
in der Lage sind, positive Gesundheits- 
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daten online zu liefern oder dies ab- 
lehnen. Pharmaindustrie, Arbeitgeber, 
Versicherungen und Banken schielen 
ebenfalls auf die selbst erhobenen Da- 
ten. Damit können sie abschätzen, wie 
wahrscheinlich es ist, dass ein Mitarbei- 
ter oder Kunde erkrankt. Es ist denkbar, 
dass Selbstvermesser ihnen künftig die- 
se Daten für einen festgelegten Zeitraum 
gegen Bares überlassen. Ermöglichen 
soll das die Plattform Data Fairplay, die 
noch 2014 Verbraucher und Firmen ge- 
gen Provision zusammenbringen will. 
Datenschützer Caspar hat auch gegen 
Data Fairplay Bedenken: „Wollen wir 
in einer Gesellschaft leben, in der Men- 
schen aus materieller Not ihre Daten an 
die meistbietenden Unternehmen ver- 
kaufen?“ (Brüggen-Freye, Kassen nut- 
zen Fitness-Apps zur Datensammlung, 
www.welt.de 20.05.2014). 


Bund 


Krankenkassendaten teil- 
weise unsicher 


Die Patientendaten von mehreren Mil- 
lionen gesetzlich versicherten Kranken- 
kassenmitgliedern in Deutschland sind 
wenig geschützt. Mit einem Telefonanruf 
und wenigen Mausklicks könne jeder 
Unbefugte ohne technische Vorkennt- 
nisse im Internet Details zu Arztbehand- 
lungen, Diagnosen, verordneten Arznei- 
mitteln, Krankenhausaufenthalten und 
andere intime Details abfragen. Das ist 
das Ergebnis eines Tests einer in Düssel- 
dorf erscheinenden Zeitung am Beispiel 
der Barmer GEK. Die Barmer kündigte 
in einer Reaktion an, „die internen Kon- 
troll- und Sicherheitsvorschriften erneut 
zu überprüfen und ggf. zu verschärfen“. 
Außerdem werde umgehend „ein weite- 
res Sicherheitsseminar für die Mitarbei- 
ter durchgeführt.“ Auch das Bundesver- 
sicherungsamt kündigte als Aufsichtsbe- 
hörde Maßnahmen an: „Wir nehmen Ihre 
Schilderungen zum Anlass, die Rechtssi- 
cherheit der Kommunikation zwischen 
Versicherten und Krankenkassen einer 
grundsätzlichen Prüfung zu unterzie- 
hen.“ Bei dem Test genügten der Zeitung 
nach der Name eines beliebigen Versi- 
cherten, sein Geburtsdatum und seine 
Versichertennummer. Allein mit diesen 
Informationen war der Zugriff auf hoch- 
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sensible Patientendaten möglich. Auch 
bei anderen Krankenversicherungen wie 
AOK, Techniker, DAK oder Betriebs- 
krankenkassen gibt es die Möglichkeit, 
die Daten im Internet zu verwalten. Al- 
lerdings wurden diese nicht getestet (Pa- 
tientendaten sind unsicher, www.wiwo. 
de 26.06.2014). 


Bund 


Bundestag verkürzt 
eigene Vorratsdaten- 
speicherung 


Gemäß einer Vorlage des Ältestenra- 
tes des Deutschen Bundestags soll die 
interne Datenspeicherpraxis des Parla- 
ments dahingehend verändert werden, 
dass die Verbindungsdaten von Abge- 
ordneten und ihren Mitarbeitenden statt 
bisher drei Monate künftig nur noch 
sieben Tage gespeichert werden. Die 
Obleute der sogenannten IuK-Kommis- 
sion einigten sich auf diese Änderung. 
Zudem sollen die Parlamentarier mehr 
Mitsprache dabei bekommen, wie lan- 
ge Sicherheitskopien ihrer E-Mails und 
Dateien aufbewahrt werden. Erst kurz 
zuvor war bekannt geworden, dass der 
Bundestag sämtliche Kommunikati- 
onsdaten der Abgeordneten rund drei 
Monate lang speichert. Die Regelungen 
stammen aus dem Jahr 2008. In den Fo- 
kus rückte die Speicherpraxis im Zuge 
der Affäre um Sebastian Edathy. 

Die Bundestagsverwaltung speichert 
neben den Verbindungsdaten auch die 
vollständigen Adressen der besuch- 
ten Seiten sowie Größe und Name von 
heruntergeladenen Dateien und die 
E-Mail-Adressen von Sendenden und 
Empfängern. Die Neuregelung soll die 
Abgeordneten auch für den Umgang 
mit den eigenen Daten sensibilisieren. 
Die künftige siebentägige Speicherfrist 
für Protokolldaten soll künftig nur „im 
begründeten Ausnahmefall“ und „mit 
Einverständnis der Vorsitzenden der 
IuK-Kommission erhöht werden‘ kön- 
nen. Die Parlamentarier sollen künftig 
über die Einrichtung eines Sicherheits- 
Backups selbst entscheiden: „Die Da- 
tensicherung von E-Mails und Dateien 
soll so individualisiert werden, dass 
jedem Abgeordneten die Möglichkeit 
gegeben werden kann, in eigener Ver- 


antwortung zu entscheiden, ob und über 
welchen Zeitraum seine Daten gesichert 
werden sollen.‘ Steffi Lemke, grüne Ob- 
frau in der IuK-Kommission, begrüßte 
die Verkürzung der Speicherfristen und 
die Individualisierung der Datensiche- 
rung: „Insgesamt haben wir aber bei der 
Sensibilisierung für Datenschutzbelange 
auch als Parlament noch einiges aufzu- 
holen“ (Medick/Meiritz, Bundestag will 
Daten nur noch sieben Tage speichern, 
www.spiegel.de 05.06.2014). 


Bund 


Monopolkommission hat 
Datenschutz „entdeckt“ 


Die Monopolkommission, ein fünf- 
köpfiges beratendes Expertengremium 
der deutschen Bundesregierung, forder- 
te Anfang Juli 2014 in ihrem alle zwei 
Jahre erscheinenden Hauptgutachten, 
über eine „verstärkte Kooperation“ von 
Datenschutz- und Wettbewerbsbehör- 
den nachzudenken. Es sei an der Zeit 
zu hinterfragen, „ob die bestehenden 
Wettbewerbsregeln für die Bewälti- 
gung derartiger Probleme überhaupt 
geeignet sind“. Gemeint ist damit u. a., 
dass das Kartellamt in Konflikten zwi- 
schen Internetdienstleistern und Inhalts- 
anbietern vorrangig „zum Nachteil“ 
Letzterer entscheidet und das Problem 
des Zugriffs auf Nutzerdaten „nur sehr 
mittelbar“ adressiert. Die bestehende 
Rechtslage erlaube es nicht anders, man 
habe es schlicht mit „häufig noch nicht 
erforschten Marktkräften im Internet“ 
zu tun. Die rechtliche Stellung der Mo- 
nopolkommission ist gesetzlich nicht 
geregelt. Die Aufgaben der Monopol- 
kommission ergeben sich aus $ 44 bis 
$ 47 Gesetz gegen Wettbewerbsbe- 
schränkungen (GWB). 

Im April 2014 hatte Wirtschaftsminis- 
ter Sigmar Gabriel der Monopolkom- 
mission noch vorgeworfen, sich um die 
Internetgiganten nicht zu scheren und 
stattdessen Regionalmonopole, etwa 
von Sparkassen, zu hinterfragen. Im 
Mai 2014 verwahrte sich Kartellamts- 
chef Andreas Mundt dagegen, für Da- 
tenschutz zuständig zu sein. Nun meint 
die Monopolkommission, die „Funkti- 
onsfähigkeit datenbasierter Geschäfts- 
modelle“ könne gar nicht allein wettbe- 
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werbsrechtlich betrachtet werden, da die 
Nützlichkeit eines Internetdienstes von 
der detaillierten Beobachtung des Ver- 
haltens der Nutzer abhänge. Das Sam- 
meln personenbezogener Profil- und 
Verhaltensdaten gehöre ins Zentrum des 
Wettbewerbsrechts: „So bietet beispiels- 
weise Google seinen Nutzern neben der 
Internetsuche eine Fülle weiterer oft 
unentgeltlicher Dienstleistungen und 
Produkte an, die es dem Unternehmen 
erlauben, mehr Daten über seine Nutzer 
zu sammeln.“ Dieses datenschutzrecht- 
lich kritisierte Phänomen mache aus 
dem Wettbewerb auf dem Markt einen 
„Wettbewerb um den Markt“. Die Netz- 
werkeffekte und Synergien, die Goog- 
le und andere Anbieter nutzen, die wie 
„Hebeleffekte“ die „Übertragung der 
Marktposition von einem beherrschten 
Markt auf andere Märkte“ ermöglichen, 
seien bisher unverstanden. 

Die Monopolkommission verneint 
die Fragen, ob Suchanbieter monopol- 
trächtig sind und die Gefahr natürlicher 
Monopole prinzipiell in digitalen Märk- 
ten schlummere: Ein Suchanbieter sei 
keine „wesentliche Einrichtung“. Diese 
Kategorie gelte grundsätzlich nur für 
wenige „physische Infrastrukturen“ wie 
Brücken, die sich von Konkurrenten 
nicht wahllos duplizieren ließen. Das 
Recht wie auch die dahinter stehenden 
analogen Denkmodelle seien für die 
Beobachtung der digitalen Ökonomie 
unbrauchbar. Google vereine rund 90% 
aller deutschsprachigen Suchanfragen 
im Internet auf sich. Aber schon der 
Markt für Internetsuchen sei vom Markt 
für die Buchung von Werbeplätzen 
in Suchergebnissen zu unterscheiden. 
Nach deutschem Recht handele es sich 
nicht um zwei Seiten desselben Mark- 
tes, auf dem die Aufmerksamkeit von 
Nutzenden an Werbetreibende verkauft 
werde. Es gebe stattdessen allenfalls 
beobachtbare „Interdependenzen“. Die 
tatsächlichen Grenzen der Märkte seien 
„kartellrechtlich nur schwer abzubil- 
den“. Die Behörden hätten daher keine 
Wahl, als in Konfliktfällen die Zusagen 
von Unternehmen als wichtiges Mittel 
anzusehen, von Bestrafungen abzusehen 
und zu hoffen, dass die Kraft innovati- 
ver Unternehmen stärker sei als die der 
etablierten Unternehmen im Versuch, 
ihre Märkte abzuschotten. Das Risiko 
„einer wettbewerbsfeindlichen Ausnut- 
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zung von Marktpositionen zur Abschot- 
tung von Märkten‘ bestehe trotz allen 
Unvermögens, der Probleme rechtlich 
Herr zu werden. Die mangelhafte Geset- 
zeslage „schließt es freilich nicht aus“, 
dass Dienste „eine hohe wirtschaftliche 
Bedeutung haben können“, aus der sich 
eine „besondere Verantwortung“ ablei- 
ten lasse. Die Behauptung, ein Konkur- 
rent sei „nur einen Mausklick entfernt“, 
stimme häufig nicht. Für Suchmaschi- 
nenanbieter gelte das ebenso wie für 
Anbieter sozialer Netzwerke. 

Die Kommission unterstreicht die 
Überlegungen von Sigmar Gabriel, dass 
das wettbewerbsrechtliche Instrumen- 
tarium für den Schutz der Verbraucher 
„nicht ungeeignet“ wäre. Der von ihm 
angedrohte mögliche letzte Ausweg, 
große Anbieter von Internetdiensten zu 
entflechten, sei jedoch eine „drastische 
Maßnahme“, die das Wettbewerbsrecht 
überfordern könnte. Diese Diskussion 
solle versachlicht werden, um zu ermit- 
teln, welche rechtlichen Mittel angezeigt 
und gerechtfertigt wären. Mit dem Urteil 
des Europäischen Gerichtshofs (EuGH) 
gegen Google vom 13.05.2014 gäbe 
es eine erste Grundlagenentscheidung, 
nach der europäisches Datenschutzrecht 
in Europa auch für außerhalb Europas 
ansässige Internetdienstanbieter an- 
wendbar sei. Dasselbe Prinzip gelte nun 
auch für deutsches Wettbewerbsrecht in 
Auseinandersetzungen zwischen hiesi- 
gen und beispielsweise amerikanischen 
Unternehmen. Ähnlich wie der EuGH 
unterstreicht die Monopolkommission 
die rechtliche Einordnung der Anbieter 
„universeller Internetsuchen“. Anders 
als Medienhäuser, Verlage und Inter- 
netdienstleister mit thematischen Ange- 
boten hätten Unternehmen wie Google, 
Bing und Yahoo, die eine „horizontale 
Suche“ anböten, auch im Wettbewerbs- 
recht eine herausgehobene Stellung. Ihr 
Markt lasse sich nämlich nicht eindeu- 
tig abgrenzen. Es wäre jedoch verkürzt, 
hierbei allein mit dem Wettbewerbsrecht 
zu reagieren. Eine Entflechtung würde 
übersehen, von welcher gesellschaftli- 
chen Bedeutung die Dienste inzwischen 
sein können. Stattdessen setzt die Mo- 
nopolkommission auf Hilfe aus dem 
Datenschutzrecht. Die derzeit verhan- 
delte europäische Datenschutz-Grund- 
verordnung (EU-DSGVO), die bisher 
von der Bundesregierung politisch ge- 


bremst wurde und wird und die zugleich 
z.B. von Wirtschaftsminister Gabriel als 
„scharfes Schwert“ gepriesen wird, ist 
nach Ansicht der Monopolkommission 
auch für das Wettbewerbsrecht von „be- 
sonderer Bedeutung“. Die Regeln wür- 
den „Nutzern ermöglichen, selbstbe- 
stimmt über ihre Daten zu entscheiden 
und den Dienstanbietern auf Augenhöhe 
entgegenzutreten“. 

In der Praxis tun sich die Kartellbe- 
hörden noch schwer: So prüft z. B. die 
EU-Wettbewerbsbehörde den Kauf des 
Kurznachrichtendienstes WhatsApp 
durch Facebook für 19 Mrd. Euro, nach- 
dem in drei EU-Mitgliedstaaten — Groß- 
britannien, Spanien und Zypern — die 
nationalen Behörden aus jeweils ande- 
ren Wettbewerbsgründen eine Kontrolle 
durchführen, was der EU die Möglich- 
keit eröffnet hat, das Verfahren an sich 
zu ziehen. In Deutschland konnte das 
Bundeskartellamt nicht aktiv werden, 
weil der nationale Umsatz von Whats- 
App unter 5 Mio. Euro liegt, obwohl 
über 30 Mio. Deutsche den Dienst nut- 
zen. Der wahre Wert von WhatsApp 
lässt sich nicht mit Umsatzzahlen mes- 
sen. So will Facebook mit dem Kauf an 
die Nutzerdaten aus 10 Mrd. Nachrich- 
ten, 700 Mio. Fotos und 100 Mio. Vi- 
deos herankommen, die weltweit jeden 
Tag über WhatsApp verschickt werden. 
Die EU-Behörde hat nun Konkurrenten 
der beiden Firmen angeschrieben, um 
mehr über die Wettbewerbswirkung der 
im Februar 2014 von Facebook-Grün- 
der Mark Zuckerberg angekündigten 
Übernahme zu erfahren. WhatsApp will 
mithilfe von Facebook z. B. kostenlose 
Telefonate anbieten. Auch soll unter- 
sucht werden, wie Facebook die Da- 
ten der mehr als 500 Mio. WhatsApp- 
Nutzenden verwerten will (Der Spiegel 
29/2014, 64; Schulz, Schützt unsere 
Daten besser, www.faz.net 11.07.2014 = 
FAZ 12.07.2014, 17). 


Bundesländer 


Taschenrechner- 

Verkäufer sammeln 

SchülerInnendaten 
Bundesweit tätige Anbieter von 


Schultaschenrechnern animierten Lehr- 
kräfte offenbar systematisch zu Ver- 
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stößen gegen das Schul- und Daten- 
schutzrecht. Behörden in mehreren 
Bundesländern prüfen deswegen die 
bei Klassen-Sammelbestellungen ange- 
wandten Verfahren. In Niedersachsen 
hat die Landesschulbehörde ein erstes 
Ordnungswidrigkeitsverfahren gegen 
einen Lehrer eingeleitet. Er hatte an dem 
Bestellverfahren teilgenommen und Da- 
ten seiner Schüler an einen Händler wei- 
tergegeben. 

Konkret geht es um sog. CAS-Ta- 
schenrechner, die aufwendige Graphen 
anzeigen und ganze Gleichungssysteme 
mit Unbekannten lösen können. In den 
meisten Bundesländern kommen diese 
Geräte bereits ab der siebten Klasse zum 
Einsatz. Im Handel können die Rechner 
bis zu 150 Euro kosten. Darauf spezia- 
lisierte Online-Anbieter verkaufen sie 
bei Sammelbestellungen von Schulen 
schon für etwa 115 Euro. Die Abwick- 
lung übernimmt dabei in der Regel die 
Lehrkraft. Und so wirbt der Betreiber 
der Internetplattform Taschenrechner.de 
auf seiner Seite: „Nie wieder Listen an- 
legen und Zahlungseingänge kontrollie- 
ren! Testen Sie unsere Bequemzahlung: 
Einfacher geht es nicht!“ Die attraktive 
Botschaft für die PädagogInnen: Ärgern 
Sie sich nicht mit den Formalitäten her- 
um, das erledigen wir! Der Händler be- 
nötigt aber eine „alphabetisch sortierte 
Namensliste aller(!) Schüler der betref- 
fenden Jahrgangsstufe klassenweise in 
einer Exceldatei“ — und das unabhängig 
von der Frage, welche Schüler bei der 
Sammelbestellung überhaupt mitma- 
chen. 

Der Vorsitzende des schleswig-hol- 
steinischen Philologenverbandes, Hel- 
mut Siegmon, selber Mathelehrer, sieht 
dieses vermeintlich angenehme Be- 
stellverfahren kritisch: „Ich halte es für 
unseriös, das ist natürlich nicht in Ord- 
nung.“ Gleich zwei Rechtsverstöße hält 
Schleswig-Holsteins Datenschutzbe- 
auftragter Thilo Weichert für möglich: 
„Nach unseren Erkenntnissen werden 
hier ganz offensichtlich die Lehrer ani- 
miert, Daten von SchülerInnen für Wer- 
bezwecke weiterzugeben — das ist nach 
dem Datenschutzrecht und nach dem 
Schulgesetz definitiv nicht erlaubt.“ 
Notwendig wäre, vor der Übermittlung 
eine explizite, schriftliche Einwilligung 
jedes Schülers zur Datenübermittlung 
einzuholen. Seine Behörde prüft, wel- 
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che Sanktionsmöglichkeiten in Frage 
kommen. 

Betreiber der Internetseite Taschen- 
rechner.de ist die Böttcher Datentechnik 
GmbH mit Sitz in Lübeck. Deren Ge- 
schäftsführer, Detlef Böttcher, erklärte, 
ein Datenschützer habe vor einiger Zeit 
dieses Verfahren geprüft. Er räumte al- 
lerdings ein, dass sein Unternehmen 
nicht überprüft, ob die Lehrer vor der 
Übermittlung der Schülerlisten an sein 
Unternehmen die Einwilligungen von 
Schülern oder Eltern eingeholt haben. 
„Es ist nicht unsere Aufgabe, zu kontrol- 
lieren, ob eine Einverständniserklärung 
vorliegt.“ 

Die Landesschulbehörde in Nieder- 
sachsen ist schon einen Schritt weiter 
als die Datenschützer in Kiel. Sie hat ein 
Ordnungswidrigkeitsverfahren gegen 
einen Lehrer eingeleitet. Er hatte in der 
Vergangenheit das Bequemzahlungsver- 
fahren des Lübecker Händlers genutzt. 
Das Niedersächsische Kultusministe- 
rium arbeitet deswegen momentan an 
einer neuen Richtlinie für vergleichbare 
Bestellungen. 

Ebenfalls Ärger bekommen könnte 
ein weiterer bundesweit tätiger Schul- 
taschenrechner-Händler aus Thüringen. 
Er bietet auf seiner Online-Plattform ein 
vergleichbares Sammelbestellungsver- 
fahren an, für das sich inzwischen der 
dortige Landesbeauftragte für Daten- 
schutz interessiert. Je nachdem wie dort 
das Bestellverfahren durchgeführt wird, 
hält die Behörde einen „schweren daten- 
schutzrechtlichen Verstoß“ für möglich. 
Auch dieser Anbieter meinte, er tue alles 
dafür, dass die gesetzlichen Vorgaben 
eingehalten würden (Meyer/Mügge, Ta- 
schenrechner-Händler sammeln Schü- 
ler-Daten, www.ndr.de 21.05.2014). 


Bundesländer 


Straßenansichts- 
erfassung durch Nokia 


Nach Google (Google Streetview) und 
Microsoft (Bing Maps Streetside) fährt 
auch die Firma Nokia mit Kamerafahr- 
zeugen u.a. durch Baden-Württemberg, 
Bayern und Berlin und nimmt Straßen- 
ansichten auf. Die Nokia Corporation, 
ein in Finnland ansässiges Unternehmen, 
tut dies mit Autos der niederländischen 


Tochtergesellschaft „HERE Europe B. 
V. („Here‘‘)“. Dabei sollen nach Anga- 
ben von Nokia bereits bestehende digi- 
tale Straßenkarten, die unter anderem in 
Navigationsgeräten Verwendung finden, 
qualitativ verbessert werden. Vor einer 
ebenfalls vorgesehenen Veröffentlichung 
der Aufnahmen im Internet sollen die 
Aufnahmen gemäß dem Unternehmen 
so bearbeitet werden, dass darauf zu fin- 
dende, zufällig aufgenommene Personen 
oder Kraftfahrzeugkennzeichen unkennt- 
lich gemacht werden. Das bearbeitete 
Bildmaterial soll frühestens sechs Mo- 
nate nach der Erhebung der Daten veröf- 
fentlicht werden. 

Die Aufnahmen werden in einzelnen 
Städten und Regionen mit Hilfe von 
auf PKW installierten Kameras durch- 
geführt. Die PKW sind entsprechend 
mit dem HERE Logo gekennzeich- 
net. Wo die PKW fahren, kann man 
dem folgenden Link entnehmen: http:// 
here.com/legal/driveschedule.. Ebenso 
werden nach Angabe von Nokia die Zeit- 
punkte der Kamerafahrten, soweit tech- 
nisch möglich, in aktualisierter Form 
unter dem genannten Link bekannt ge- 
geben. Darüber hinaus bietet das Unter- 
nehmen betroffenen BürgerInnen, die 
einer Veröffentlichung ihrer Hausfassade 
widersprechen oder sonstige Fragen und 
Beschwerden vortragen möchten, eine 
direkte Kontaktaufnahme in deutscher 
Sprache per E-Mail unter privacy@here. 
com oder per Briefpost, die an die No- 
kia Corporation, c/o Privacy, Karakaari 
7, 02610, Espoo, Finnland, zu richten ist, 
an. Der berliner Datenschutzbeauftragte 
Alexander Dix erklärte: „Ich empfehle 
allen Bürgerinnen und Bürgern, die nicht 
mit der Veröffentlichung ihrer Hausfas- 
sade im Internet einverstanden sind, sich 
direkt an das Unternehmen zu wenden 
und der Veröffentlichung zu widerspre- 
chen.“ Das Bayerische Landesamt für 
Datenschutzaufsicht (BayLDA) _ bietet 
den BürgerInnen an, bei Problemfällen zu 
helfen, wenngleich wegen des Sitzes der 
Firma Nokia in Finnland das finnische 
Datenschutzrecht anwendbar sei (BayL- 
DA, Nokia erfasst Straßenansichten in 
Bayern, PE 10.06.2014; LfD Baden- 
Württemberg, Baden-Württembergische 
Städte werden von Nokia abfotografiert, 
PE 27.06.2014; BInBDI PM 25.06.2014, 
Nokia erfasst Straßenansichten in Ber- 
lin). 
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Bayern 


Drohne filmt Nackte 


In Landshut hat sich ein 62-jähriger 
Spanner mit einem ungewöhnlichen 
Mittel auf die Jagd nach unbekleideten 
Opfern gemacht: Der 62-Jährige film- 
te mit einer Drohne in einen ansons- 
ten uneinsehbaren Garten, in dem sich 
eine 47 Jahre alte Frau und ihr Freund 
nackt sonnten. Der fernsteuerbare Mini- 
Hubschrauber fiel am 24.07.2014 auf, 
weil er längere Zeit über einer Garage 
in der Luft stand. Wie die Polizei am 
Tag darauf berichtete, wurde gegen den 
Drohnen-Piloten gemäß $ 201a Strafge- 


setzbuch „wegen Verletzung des höchst- 
persönlichen Lebensbereichs durch 
Bildaufnahmen“ ein Strafverfahren ein- 
geleitet (Spanner filmt Nackte mit Droh- 
ne, SZ 26./27.07.2014, 10). 


Thüringen 


Staatsanwalt: 
journalistische Kamera- 
brille zulässig 


Die Staatsanwaltschaft Erfurt hat die 
Ermittlungen gegen eine Journalistin 
wegen verdeckter Recherchen beim 
Online-Modehändler Zalando einge- 


Datenschutznachrichten aus dem Ausland 


Weltweit 


Axa-Versicherungs- 
konzern setzt auf 
Digitalisierung 


Der Chef des Axa-Versicherungskon- 
zerns Henri de Castries hat vor Journa- 
listInnen im Juni 2014 in Suduiraut bei 
Bordeaux/Frankreich seine Konzern- 
strategie in der globalisierten Informa- 
tionsgesellschaft dargelegt. Axa gehört 
mit 91 Mrd. Euro Jahresumsatz zu den 
Weltmarktführern und liegt auf Augen- 
höhe mit der Allianz, die 2013 auf 111 
Mrd. kam. Er legte zwei Trends dar: In 
der globalen Wirtschaft würden sich die 
Gewichte verändern — weg von den ge- 
sättigten Märkten Europas, Nordameri- 
kas und Japans, hin zu den Schwellen- 
ländern. Dieses „Problem“ lasse sich 
mit Milliardeninvestitionen, Zukäufen 
und Neugründungen in den Schwel- 
lenländern lösen. Axa engagierte sich 
jüngst in China und Kolumbien; die bra- 
silianische Bank Itau Unibanco steht auf 
der Wunschliste, für die sich aber auch 
die deutsche Talanx-Gruppe interessiert. 

Das zweite „Problem“ sieht de Cast- 
ries in der digitalen Revolution, welche 
die Branche umkrempele. Wer viel über 
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die KundInnen weiß, könne zielgenaue 
Angebote machen. Die Daten kämen 
aus den sozialen Netzwerken, aus den 
Black Boxes von Autos, aus den Ge- 
sundheits-Apps mit Armbändern von 
Apple und Google und aus den Rechen- 
zentren der Versicherer selbst, die bisher 
keine Ahnung hätten, was sie über ihre 
KundInnen heute schon alles wissen. 
Wenn die Versicherer die Informationen 
nicht nutzen, gerieten sie ins Hintertref- 
fen. Datenriesen wie Google, Facebook 
oder Amazon drängten früher oder spä- 
ter in das Geschäftsfeld. Ein Jahr zuvor 
hatte Castries deshalb noch auf die drei 
Internet-Unternehmen geschimpft und 
Waffengleichheit verlangt. Jetzt sucht er 
den Schulterschluss und kann sich selbst 
den Verkauf von Policen über den On- 
line-Händler Amazon vorstellen: „Wenn 
das für die Kunden interessant ist, war- 
um nicht?“ 

Axa hat inzwischen im Silicon Valley 
ein Labor mit fünf Experten gegründet, 
die als Technik-Scouts neue Entwicklun- 
gen aufspüren und den Kontakt zu den 
Online-Anbietern halten sollen. Mit Fa- 
cebook wurde ein Kooperationsvertrag 
geschlossen, was V£ronique Weill, Chief 
Operating Officer, erläutert: „Dabei geht 
es vor allem um die Ausbildung unserer 
Mitarbeiter.“ Herauskommen soll eine 


stellt. Staatsanwaltssprecher Hannes 
Grüneisen erklärte am 09.07.2014: „Es 
liegt kein strafbares Verhalten vor.“ 
Die journalistische Tätigkeit mit einer 
Kamerabrille für das Rechercheteam 
Günter Wallraff sei nicht strafbar. Der 
Verdacht auf Verrat von Geschäfts- und 
Betriebsgeheimnissen habe sich nicht 
bestätigt. Die RTL-Reporterin hatte drei 
Monate lang im Erfurter Zalando-Lo- 
gistikzentrum gearbeitet. Sie hatte dem 
Unternehmen in der Sendung „Extra“ 
vorgeworfen, Angestellte massiv unter 
Druck gesetzt und gegen das Arbeits- 
recht verstoßen zu haben (Ermittlungen 
nach verdeckter Recherche bei Zalando 
eingestellt, www.focus.de 09.07.2014). 


enge Verbindung von Vertrieb und Kun- 
denbetreuung über PC, Tablet und vor 
allem Smartphone mit den bestehenden 
Vertretern und Maklern. Von 2013 bis 
2015 gibt der Konzern für die Digitali- 
sierung 800 Mio. Euro aus — budgetiert 
waren zunächst nur 600 Millionen. 

Castries und Weill betonten, der Daten- 
schutz spiele eine zentrale Rolle. Der sei 
aber von Land zu Land sehr verschieden 
ausgeprägt: „Den Amerikanern ist das 
egal. Die Deutschen sind hypersensibel 
an dieser Stelle, mehr als in jedem ande- 
ren Land.“ Die Franzosen stünden da in 
der Mitte. „Wir müssen das respektieren. 
Wir respektieren ja auch die verschiede- 
nen Gesetze in den Ländern.“ Wer nicht 
wolle, dass seine Daten genutzt werden, 
habe deshalb keine Probleme. „Nur, wer 
uns Daten gibt, kann damit Geld sparen“ 
(Fromme, Suche nach der Datenhoheit, 
SZ 10.06.2014, 26). 


UNO 
Menschenrechtskommis- 


sarin: Aufruf gegen 
Massenüberwachung 
Die UN-Hochkommissarin für Men- 


schenrechte, Navi Pillay, stellte am 
16.07.2014 in Genf einen Bericht zur 
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Internetüberwachung des privaten Da- 
tenverkehrs vor, die höchst besorgnis- 
erregende Ausmaße angenommen habe: 
Massen-Überwachungen durch Regie- 
rungen „entwickeln sich zu einer gefähr- 
lichen Gewohnheit und sind keine Aus- 
nahme mehr“. Die Praktiken in vielen 
Staaten zeigten Mängel bei einer ange- 
messenen nationalen Gesetzgebung und 
einer entsprechenden Strafverfolgung. 
Auch deswegen ermutigt die Kommis- 
sarin Pillay Firmen, die von Regierun- 
gen zur Weitergabe von Daten gedrängt 
würden, sich stärker zu wehren. Die 
National Security Agency (NSA/USA) 
und der britische Government Commu- 
nications Headquarters (GCHQ), aber 
auch andere westliche Geheimdienste 
greifen in großem Umfang internatio- 
nale Kommunikation ab, spionieren Un- 
ternehmen sowie staatliche Stellen aus 
und verpflichten Dienstleister im Ge- 
heimen zur Kooperation, wie ursprüng- 
lich streng geheime Dokumente zeigen, 
die der Whistleblower und ehemalige 
NSA-Analyst Edward Snowden an sich 
gebracht und an Medien weitergegeben 
hat. 

Laut Pillay sind Programme zur mas- 
senhaften Überwachung von E-Mails 
selbst dann zu hinterfragen, wenn sie le- 
gitime Ziele hätten. Es reiche nicht aus, 
wenn gezielt die Nadel im Heuhaufen 
gesucht werde: „Der angemessene Maß- 
stab ist die Wirkung auf den Heuhaufen 
im Vergleich zur Bedrohung.“ Als eine 
Maßnahme empfiehlt Pillay die Einrich- 
tung unabhängiger Institutionen, die die 
Überwachung unter die Lupe nehmen. 
„Einige unglaublich wichtige Prinzipi- 
en, die den Kern jedermanns Persön- 
lichkeitsrechte betreffen, stehen auf 
dem Spiel.“ Die UN-Hochkommissarin 
wies darauf hin, dass Firmen, die den 
Regierungen Daten zur Verfügung stell- 
ten, selbst riskierten, zum Mittäter bei 
Menschenrechtsverletzungen zu wer- 
den. Falls es solche Regierungsanfragen 
gebe, sollten Unternehmen so knapp wie 
möglich darauf eingehen, die rechtliche 
Begründung klären und gegebenenfalls 
erst auf Drängen eines Gerichts koope- 
rieren. „Es gibt dafür positive Beispiele 
in der Industrie, sowohl von einzelnen 
Firmen als auch von Bündnissen von 
Unternehmen und Interessensgruppen.“ 
Der Bericht ist auf Wunsch der Voll- 
versammlung der Vereinten Nationen 
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erstellt werden. Im Dezember 2013 war 
eine von Deutschland und Brasilien 
eingebrachte Resolution gegen Inter- 
netspionage angenommen worden. Da- 
rin war die Hochkommissarin für Men- 
schenrechte aufgefordert worden, sich 
mit dem „Schutz der Privatsphäre bei 
digitaler Kommunikation“ zu befassen. 
Der Bericht soll im Oktober in der UN- 
Vollversammlung vorgestellt und bera- 
ten werden (UN: Firmen sollen sich ge- 
gen zunehmende E-Mail-Überwachung 
wehren, www.heise.de 16.07.2014). 


Großbritannien 


Geheimdienstaktivitäten 
vor Gericht 


In Großbritannien müssen sich die ei- 
genen Geheimdienste, insbesondere das 
Government Communications Head- 
quarters (GCHQ), seit dem 14.07.2014 
vor Gericht gegen den Vorwurf von 
zehn britischen und ausländischen Bür- 
gerrechtsgruppen wehren, die vom Ex- 
US-Geheimdienstmitarbeiter Edward 
Snowden enthüllte Massenüberwachung 
verstoße gegen Menschenrechte. Vor 
dem im Jahr 2000 geschaffenen Geheim- 
diensttribunal begann eine Serie von 
Anhörungen, die die Bürgerrechtsorga- 
nisationen als historisch werteten. Eine 
Regierungssprecherin lehnte zunächst 
eine Stellungnahme zu den konkreten 
Fällen ab. Sie betonte aber, die britischen 
Ausspäh-Regeln stünden in Einklang mit 
der Europäischen Menschenrechtskon- 
vention. Weil die verantwortlichen Mi- 
nister die Existenz von Programmen wie 
Tempora und Prism weder dementieren 
noch bestätigen, finden die Anhörungen 
auf Grundlage „vereinbarter hypotheti- 
scher Fakten“ statt. Es wird so getan, als 
träfen die durch Snowden veröffentlich- 
ten Informationen zu (SZ 15.07.2014, 8). 


Großbritannien 


GCHO verfälscht Daten 
im Netz 


Der britische Geheimdienste Govern- 
ment Communication Headquarters 
(GCHQ) erklärt gemäß Dokumenten 
des Whistleblowers Edward Snowden, 


Vorratsdaten kann man 
nach Bedarf ‚fälschen. 


Geheimdienste wissen, 
wie es geht. 


Online-Umfragen manipulieren, den 
Traffic auf Internetseiten verfälschen 
oder nicht genehme Videos zensieren zu 
können. Das berichtet Glenn Greenwald 
auf The Intercept. Auf einer online ge- 
stellten Liste finden sich verschiedenste 
Werkzeuge und eine kurze Beschrei- 
bung ihrer Fähigkeiten. 

Die Fähigkeiten des GCHQ richten 
sich demnach nicht nur gegen Daten 
oder Inhalte im Netz, sondern auch ge- 
gen Dienste möglicher Zielpersonen. So 
können etwa zwei Telefone miteinan- 
der in einem Gespräch verbunden wer- 
den (Imperial Barge). Die Möglichkeit, 
E-Mails zu senden oder zu empfangen 
kann ebenso unterbunden werden, wie 
die Möglichkeit Inhalte im Netz anzuse- 
hen (Sunblock). Zur Unterstützung einer 
„Informationskampagne“ können dem- 
nach auch massenhaft SMS und E-Mails 
versendet werden. Die Kommunikation 
auf Skype kann überwacht werden (Mi- 
niature Hero). Die aufgeführten Tools 
und Fähigkeiten des GCHQ sind ange- 
sichts der seit Monaten anhaltenden Ent- 
hüllungen über die Aktivitäten westli- 
cher Geheimdienste nicht überraschend 
und waren teilweise in Dokumenten 
bereits erwähnt worden. Die Liste un- 
terstreicht jedoch eindringlich, dass der 
britische Geheimdienst offensichtlich 
auch tut, wozu er technisch in der Lage 
ist. So heißt es in dem GCHQ-Doku- 
ment: Wenn etwas nicht in der Liste ste- 
he, bedeute das nicht, „dass wir es nicht 
bauen können“. Die neue Enthüllung 
kommt zu einem Zeitpunkt, zu dem in 
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Großbritannien gerade im Eilverfahren 
ein neues Überwachungsgesetz durch 
das Parlament gebracht wird. Damit soll 
im Prinzip die vom EuGH gekippte Vor- 
ratsdatenspeicherung und damit ein Teil 
der umfangreichen Überwachung bei- 
behalten werde (NSA-Skandal: GCHQ 
verfälscht Daten im Netz, www.heise.de 
15.07.2014). 


Norwegen 


Geheimdienstkooperation 
mit NSA und Supercom- 
puter 


Der norwegische Militärgeheimdienst 
Etteretningstjenesten (Etjenesten) kauft 
im Rahmen einer Budgetsteigerung von 
600 Mio. Norwegischen Kronen (ca. 
70 Millionen Euro) einen Supercompu- 
ter, um täglich gesammelte gewaltige 
Telekommunikations-Datenmengen zu 
verarbeiten. Gemäß Zeitungsberichten, 
die auf Dokumente des NSA-Whist- 
leblowers Edward Snowden zurückge- 
hen, hat der norwegische Geheimdienst 
mit der NSA vereinbart, gemeinsam 
Anwendungen für die immense Rechen- 
kapazität von Steelwinter, einem Deri- 
vat eines IBM-Supercomputers namens 
Windsor Blue zu entwickeln. Der Kauf 
sei im März 2013 zwischen den beiden 
Geheimdiensten aus Norwegen und den 
USA besprochen worden. Wann der 
Supercomputer geliefert werden soll, 
ist unklar. Gleichzeitig sei eine Zusam- 
menarbeit bei Versuchen zur Entschlüs- 
selung abgegriffener Inhalte vereinbart 
worden. Dabei solle der Computer ge- 
nauso helfen wie bei der Suche nach den 
„Nadeln in den Heuhaufen“ der massen- 
haft abgegriffenen Kommunikationsda- 
ten. Bislang seien die Daten häufig in 
die USA zur NSA geschickt worden; 
nun soll dies vor Ort in Norwegen ge- 
schehen. 

Schon zuvor war bekannt geworden, 
dass der norwegische Geheimdienst 
allein im Dezember 2013 insgesamt 
33 Millionen Telefongespräche abge- 
griffen hat. Entgegen ursprünglicher 
Berichte handelte es sich dabei aber of- 
fenbar nicht um norwegische Telefona- 
te, sondern um welche in Afghanistan. 
Außerdem werde von einer Station in 
Varde — nahe der Grenze zu Russland — 
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Satelliten- und Radiokommunikation 
mitgeschnitten. Auch für die dabei an- 
fallenden gewaltigen Datenmengen 
werde der Supercomputer angeschafft 
(NSA-Skandal: Norwegens Geheim- 
dienst kauft Supercomputer, www.heise. 
de 27.04.2014). 


Kanada 


Links auf rechtsverlet- 
zende Websites sind zu 
löschen 


Der Supreme Court der kanadischen 
Provinz British Columbia hat Google mit 
Urteil vom 13.06.2014 dazu verdonnert, 
Links auf rechtsverletzende Webseiten 
global aus dem eigenen Suchindex zu 
entfernen. Ein Unterdrücken der Tref- 
fer auf dem kanadischen Google-Portal 
reicht demnach nicht aus, um künftige 
weitere Rechtsverstöße zu verhindern. 
Echte Abhilfe schaffe nur eine Blockade 
der inkriminierten Angebote in der glo- 
balen Datenbank der Kalifornier. 

Die Entscheidung baut teilweise auf 
dem Urteil des Europäischen Gerichts- 
hofs (EuGH) vom 13.05.2014 auf, wo- 
nach Google dazu verpflichtet werden 
kann, Verweise auf Webseiten mit sen- 
siblen persönlichen Daten aus seiner 
Ergebnisliste zu streichen. Geklagt hatte 
in dem kanadischen Fall die Firma Equ- 
ustek Solutions, die unter anderem kom- 
plexe Netzwerkgeräte für die Industrie 
herstellt. Der Kläger warf früheren, jetzt 
unter dem Dach des Unternehmens Da- 
taLink Technologies Gateways agieren- 
den Mitarbeitern vor, Geschäftsgeheim- 
nisse gestohlen und Geräte nachgebaut 
zu haben. 

Der Supreme Court erkennt analog 
zum EuGH an, dass Google auch mit der 
Tätigkeit aus Kalifornien heraus Kana- 
dier anspricht und so kanadischem Recht 
unterliegt. Dass Google letztlich auch 
der Rechtsprechung jedes Nationalstaats 
weltweit unterliege, sei eine natürliche 
Folge des globalen Geschäftsmodells 
der Kalifornier, so die Vorsitzende Rich- 
terin Lauri Ann Fenlon. Google sei zwar 
ein „unbeteiligter Zuschauer“ in dem 
Verfahren. Der Internetkonzern erleich- 
tere aber die andauernden Rechtsverlet- 
zungen und den Bruch der sich dagegen 
wendenden Anordnungen des Gerichts 


durch die Beklagte. Der Supreme Court 
müsse sich daher den „Realitäten des 
E-Commerce anpassen mit seinem Po- 
tenzial für Missbrauch durch diejenigen, 
die das Eigentum anderer nehmen und 
es durch das grenzenlose elektronische 
Web“ verkauften. Der Konzern hat aber 
angekündigt, in die Revision gehen zu 
wollen (Krempl, Kanadisches Urteil: 
Google muss Links löschen, www.heise. 
de 18.06.2014). 


USA 


NSA überwacht 
Tor-Knoten 


Nach Recherchen eines internatio- 
nalen Teams im Auftrag von NDR und 
WDR ist Sebastian Hahn, ein 27-jäh- 
riger Student und Mitarbeiter am In- 
formatiklehrstuhl in Erlangen nach 
Kanzlerin Angela Merkel der zweite 
namentlich bekannte Deutsche, der 
von der NSA direkt ausgespäht wur- 
de. Neben seinem Studium und seiner 
wissenschaftlichen Arbeit engagiert 
sich Sebastian Hahn für das so ge- 
nannte Tor-Netzwerk, einen Anonymi- 
sierungsdienst. Für die Geheimdienste 
ist Tor ein Problem, weil der Dienst es 
erheblich erschwert, Menschen im In- 
ternet zu überwachen. Deshalb nutzen 
neben vielen NormalbürgerInnen vor 
allem NetzaktivistInnen, Menschen- 
rechtlerInnen und Oppositionelle in 
Diktaturen das Netzwerk, aber auch 
Drogenhändler, Waffenschieber und 
andere Verbrecher, die über Tor ano- 
nym im Netz unterwegs sein wollen. 
Sebastian Hahn ist kein extremer Ak- 
tivist, wohl aber beharrt er auf seinen 
Bürgerrechten. Seit einigen Jahren wird 
das Tor-Netzwerk diffamierend mit 
dem „Darknet“ gleichgesetzt. Netzakti- 
visten sehen in Tor aber vor allem eine 
Möglichkeit für Normalbürger, sich vor 
Überwachung zu schützen. 

Sebastian Hahn gehört zu Tor-Akti- 
visten, die das Netzwerk betreiben. In 
der Nähe von Nürnberg betreibt er ei- 
nen der Server des Anonymisierungs- 
netzwerks. Die Kennziffer von Hahns 
Server tauchte nun tief in Daten des 
NSA-Spähprogrammes XKeyscore auf. 
Diese unscheinbare Folge von Ziffern 
und Satzzeichen ist im digitalen Netz 
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so viel wie ein automatisch erstellter 
Fahndungsidentifikator. Kenntnisrei- 
ches Studium von XKeyscore zeigt, 
dass schon vermeintlich banale und 
in ihrer Natur demokratische Hand- 
lungen im Internet genügen, um jeden 
unabhängig von Ansehen und Herkunft 
seiner Person im Netz der NSA als Ver- 
dächtigen zu brandmarken. Eine Kon- 
sequenz kann sein, sich mit Anonymi- 
sierung im Netz zu schützen. Denn nur 
wenn das verdächtige Verhalten zum 
gesellschaftlichen Standard wird, kann 
es nicht länger verdächtig sein (Kreye, 
Wer sich schützt, ist verdächtig, SZ 
04.07.2014, 11). 


USA 


NSA scannt Netz nach 
Gesichtern 


Die National Security Agencsy 
(NSA), der US-amerikanische Ge- 
heimdienst für Datensammelei, scannt 
Mails, Textnachrichten, soziale Netze 
wie Facebook sowie Videokonferenzen 
und andere Kommunikationswege auch 
nach Fotos, um diese mehrere Millionen 
Bilder durch ihre Gesichtserkennungs- 
Software „Tundra Freeze“ zu schicken. 
Von den täglich abgefangenen mehrere 
Millionen Bildern seien rund 55.000 
verwertbar. Dies sei ein enormes bislang 
unerschlossenes Potenzial, schrieb die 
Agency schon 2011, wie aus neuen Do- 
kumenten des Whistleblowers Edward 
Snowden hervorgeht. 

Die Gesichtserkennungssoftware 
könne Personen auch erkennen, wenn 
sie ihre Frisur veränderten. An anderer 
Stelle räumt die NSA jedoch ein, dass 
Bärte das Programm verwirren könnten. 
Die NSA hat die Gesichtserkennungs- 
Software seit rund vier Jahren im Ein- 
satz. In dieser Zeit sei das Vertrauen 
in die Technik stark gewachsen. Die 
Agency werde in Zukunft nicht mehr 
nur die schriftliche und mündliche 
Kommunikation überwachen, sondern 
auch die Erkennung von Gesichtern, 
Fingerabdrücken und anderen Merkma- 
len zur Erkennung von Terroristen oder 
anderen Zielen der NSA nutzen. Eine 
NSA-Sprecherin wollte sich nicht dazu 
äußern, ob der Dienst Zugang zu der 
Datenbank des US-Außenministeriums 
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hat, in der Bilder zu Visa-Anträgen ge- 
speichert werden, und ob er Fotos aus 
Online-Netzwerken abgreife. Unklar 
ist, wie viele Menschen bereits in der 
Foto-Datenbank der NSA erfasst sind. 
Während die Gesetzeslage in den USA 
die NSA zwingt, sich die Speicherung 
von Fotos amerikanischer Staatsbürger 
durch ein Gericht genehmigen zu las- 
sen, ist die Speicherung von Fotos von 
Bürgern anderer Länder laut US-Recht 
erlaubt (NSA durchsucht das Netz nach 
Gesichtern, www.heise.de 01.06.2014; 
NSA sammelt Millionen Fotos, SZ 
02.06.2014, 6). 


USA 


Google stoppt hochsen- 
sible E-Mail auf Wunsch 
des Absenders 


Geheime Informationen der US-In- 
vestmentbank Goldman Sachs haben 
durch einen Tippfehler zu Google ge- 
funden. Goldman-Sprecherin Andrea 
Raphael teilte mit, dass Google die 
falsch adressierte E-Mail der Bank mit 
vertraulichen Kundendaten blockiert 
hat. „Google ist unserer Bitte nachge- 
kommen, den Zugang zu der Mail zu 
blockieren.“ Google zufolge hatte der 
Empfänger bis dahin nicht auf den In- 
halt zugegriffen. Damit liege keine 
Datenschutzverletzung vor. Wie viele 
Kunden betroffen waren, wurde nicht 
bekannt gegeben. Goldman hatte sich 
zuvor an ein Gericht in New York ge- 
wandt, um Google zur Blockierung der 
Mail zu zwingen. Die Bank verlangte 
auch Aufklärung darüber, wer Zugriff 
auf die Daten gehabt haben könnte. 

Ein Mitarbeiter einer Vertragsfirma 
hatte die Mail versehentlich an eine 
falsche Adresse versendet. Goldman 
Sachs zufolge wollte der externe Mit- 
arbeiter die Informationen an einen fir- 
meneigenen Account mit der Domain 
gs.com schicken. Die Mail landete aber 
auf einem Google-Konto. Diese sind 
über die Endung gmail.com erreichbar. 
Eine Entscheidung des Gerichts steht 
noch aus. Laut Goldman Sachs hatte 
Google mitgeteilt, die Mail nicht ohne 
Gerichtsbeschluss löschen zu können 
(Google blockiert falsche Mail von 
Goldman Sachs, SZ 04.07.2014, 21; 


Google sperrt Goldman-Sachs-Irrläu- 
fer, www.welt.de 04.07.2014). 


USA 


Hundertausende unter 
Terrorverdacht 


Bereits Ende Juli 2014 war ein Re- 
gelbuch bekannt geworden, mit dem die 
USA die Liste der Terror-Verdächtigen 
füllen. Neue Veröffentlichungen von 
Datenbanken belegen nun das Ausmaß 
der Datensammlungen und den Umfang 
der Datenbanken mit Terror-Verdäch- 
tigen. Gemäß neuer Enthüllungen von 
The Intercept des US-Journalisten und 
Snowden-Helfers Glenn Greenwald 
werden in Datenbanken namentlich 
hunderttausende Menschen als reale 
oder mutmaßlichen Terroristen gespei- 
chert. In einem ausführlichen Artikel 
enthüllen die Intercept-Autoren, dass 
die CIA ein Programm namens „Hydra“ 
nutzt, das im Verborgenen Datenbanken 
anderer Staaten durchsucht und absaugt. 

Die neuen Dokumente, die das Aus- 
maß der Terror-Überwachung in den 
USA belegen, stammen nicht von Ed- 
ward Snowden, sondern aus „einer 
Quelle in der Geheimdienstgemeinde“. 
Auf einem veröffentlichten Dokument 
wird als Datum „August 2013“ angege- 
ben, also ein Zeitpunkt, zu dem Snow- 
den schon längst auf der Flucht war. 

Die größte von The Intercept veröf- 
fentlichte Datenbank namens „Terrorist 
Identities Datamart Environment“ (Tide) 
enthalte etwa eine Million Namen, mehr 
als doppelt so viel wie noch 2011. Die 
US-Behörden haben auch Tausende US- 
Amerikaner im Visier. Die meisten von 
ihnen leben demnach in den Großstäd- 
ten New York, Houston, San Diego und 
Chicago - aber auch in Dearborn, einem 
98.000-Einwohner-Vorort von Detroit, 
in dem besonders viele Muslime leben. 
Auf einer speziellen „Watchlist“, die 
aus dieser Datenbank resultiert, befin- 
den sich knapp 700.000 Personen. Die 
gesammelten Datenmengen seien nach 
dem vereitelten Sprengstoffattentat des 
„Unterhosen-Bombers“ auf ein US- 
Flugzeug beim Landeanflug auf Detroit 
Weihnachten 2009 sprunghaft angestie- 
gen. Jeden Tag wüchsen die Datenban- 
ken um etwa 1.000 Datensätze. 
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Eine Datenbank mit biometrischen 
Daten, u. a. Fingerabdrücken und Fo- 
tos, enthält 130.000 Personen. 62.794 
Menschen werden beobachtet, weil sie 
den Taliban nahestehen sollen, 21.199 
der Hamas und 11.275 der kolumbiani- 
schen Guerilla. Waren es 2001 lediglich 
16 Menschen, die in Amerika kein Flug- 
zeug besteigen durften, so sind es heute 
47.000 — mit steigender Tendenz. Der 
Anteil von Personen, deren Verdächti- 
gung durch keine bekannte Zugehörig- 
keit zu Terrorgruppen bestätigt wird, ist 
hoch: Es sind 280.000 von insgesamt 
680.000 auf der Watchlist aufgeführ- 
ten Personen (Hesse/Obermaier, USA: 
Hundertausende unter Terrorverdacht u. 
Obermaier, Der nächste Whistleblower, 
SZ 07.08.2014, 1, 6; Hunderttausende 
in Datenbank mit Terror-Verdächtigen: 
USA fürchten weiteren Geheimdienst- 
Enthüller, www.heise.de 06.08.2014). 


USA 


Internet-Dienste 
durchsuchen nach 
Kinderpornografie 


I. Aktuelle Fälle 


Google und Microsoft durchsuchen 
E-Mails und Clouds automatisch auf 
Kinderpornografie und geben damit US- 
Behörden Hinweise. Die Presse berich- 
tete, dass Microsoft Informationen über 
einen Mann, in dessen Cloudspeicher 
OneDrive ein Bild abgelegt war, das 
offenbar in einschlägigen Datenbanken 
mit bekannten Abbildungen von Kindes- 
missbrauch auftaucht, an die sogenannte 
Cyber Tipline des US-amerikanischen 
National Center for Missing and Ex- 
ploited Children (NCMEC) weitergege- 
ben hat. Die Organisation informierte 
ihrerseits die Polizei. Der Mann wollte 
anschließend offenbar über seinen Live. 
com-E-Mail-Account zwei weitere Bil- 
der verschicken. Am 31.07.2014 wurde 
der Mann festgenommen. Er gestand, 
einschlägige Bilder über „ein Mobil- 
funkgerät‘“ mit anderen ausgetauscht zu 
haben. Er habe dazu eine Chat-App na- 
mens Kik-Messenger benutzt. 

US-Polizeibeamte bestätigten, dass es 
weitere Fälle gebe, in denen „‚Internetan- 
bieter“ ähnliche Details weitergegeben 
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haben. Kurz zuvor war bekannt gewor- 
den, dass in den USA ein weiterer Mann 
aufgrund von Bildern sexuellen Miss- 
brauchs an Kindern in seinem Gmail- 
Account verhaftet worden war. Google 
waren drei kinderpornografische Bilder 
im Gmail-Postfach des Täters aufgefal- 
len. Vermutlich schlug ein automatisches 
Warnsystem auf ein als problematisch 
bekanntes Bild an. Über das US-amerika- 
nische NCMEC wurde die Polizei vor Ort 
informiert, die den Mann festnahm. Bei 
einer anschließenden Hausdurchsuchung 
fanden die Beamten auf dem Telefon und 
dem Tablet-Computer des Mannes mut- 
maßlich kinderpornografisches Material; 
ebenso entdeckten sie Textnachrichten, in 
denen er sich über sein Interesse an Kin- 
dern auslässt. Videoaufnahmen sollen au- 
Berdem Kinder zeigen, die mit ihren Fa- 
milien das Fastfood-Restaurant besuch- 
ten, in dem der Mann als Koch arbeitet. 
1994 war der Verdächtige bereits wegen 
sexuellen Missbrauchs an einem achtjäh- 
rigen Kind verurteilt worden. Ein Prozess 
soll nun die neuen Vorwürfe klären. 


H. Hashwert-Abgleich 


Googles PR-Agentur verwies in die- 
sem Zusammenhang auf einen Gastbei- 
trag, den der Chefjustiziar des Unterneh- 
mens, David Drummond, 2013 für den 
britischen „Telegraph“ verfasst hatte. 
Darin ist nicht von E-Mail-Anhängen die 
Rede, sondern von Googles Bemühun- 
gen, Bilder, die sexuellen Missbrauch an 
Kindern zeigen, aus den Suchergebnissen 
zu entfernen. Erwähnt wird zudem eine 
Technik, die auch im vorliegenden Fall 
eine Rolle gespielt haben könnte: „Seit 
2008 nutzen wir eine ‚Hashing‘-Tech- 
nologie, um bekannte Missbrauchsbilder 
zu markieren, so dass wir Kopien dieser 
Bilder an anderer Stelle identifizieren 
können.“ Dazu erstellt das Unternehmen 
sogenannte Hashwerte, mathematische, 
eindeutige Abstraktionen von Bildern. 
Diese Hashwerte und der jeweilige Al- 
gorithmus, um aus Bildern diese Hash- 
werte zu erstellen, können öffentlich 
zugänglich gemacht werden. Andere 
Software-Hersteller, aber auch staatliche 
Einrichtungen, Forschende und Nichtre- 
gierungsorganisationen, können so die 
Google-Datenbank zur Kinderpornogra- 
fie für eigene Lösch- und Blockierzwe- 
cke benutzen, ohne selbst mit dem straf- 


baren Material in Berührung zu kommen. 

Folgendes Szenario ist wahrscheinlich: 
Der Täter versendet ein Missbrauchsbild 
über Googles Maildienst. Google gleicht 
automatisch alle über Google-Dienste 
verschickten Bilder mit einer Datenbank 
von digitalen Fingerabdrücken bekannter 
Missbrauchsbilder ab. Bei einem Fund 
wird das NCMEC gewarnt, das den Fall 
beurteilt und die Polizei informiert. In 
einem im November 2013 bekannt ge- 
wordenen Fall war ein Kalifornier fest- 
genommen worden, der kinderporno- 
grafische Fotos in Googles Fotodienst 
Picasa gespeichert hatte. Auch Microsoft 
betreibt Datenbanken mit Hashwerten 
bekannter kinderpornografischer Abbil- 
dungen. Aufgrund von Selbstverpflich- 
tungen und öffentlichem Druck setzen 
immer mehr Internet-Dienstleister auf 
solche Systeme. Facebook und Twitter 
etwa nutzen PhotoDNA, Microsofts Kin- 
derpornografie-Datenbank. Der Nutzen 
solcher Systeme ist allerdings streitig. 
Es besteht zudem die Gefahr, dass sie 
missbraucht werden, um Inhalte zu sper- 
ren oder Personen und Firmen gezielt in 
Misskredit zu bringen. 


III. Die Sichtweise der Unternehmen 


Es gibt unterschiedliche Ansichten 
darüber, ob ein Unternehmen — ob au- 
tomatisiert oder nicht — generell in den 
Postfächern seiner KundInnen stöbern 
darf. Im März 2014 wurde Microsoft mit 
Spionagevorwürfen konfrontiert, weil 
das Unternehmen im Rahmen interner 
Ermittlung ohne Gerichtsbeschluss das 
Hotmail-Postfach eines Bloggers ausge- 
späht hatte. 

In Googles deutschen Nutzungsbedin- 
gungen heißt es: „Mit der Nutzung von 
Google-Services erkennen Sie an und 
stimmen zu, dass Google Informatio- 
nen zu Ihrem Konto und den mit diesem 
Konto verbundenen Content möglicher- 
weise aufruft, erhält oder weitergibt, 
wenn dies aus rechtlichen Gründen er- 
forderlich ist oder Google sich in gutem 
Glauben befindet, dass der Zugriff auf 
diese Informationen, die Beibehaltung 
oder die Weitergabe notwendig sind.“ 
Google bekräftigte aktuell, dass nach 
Hinweisen auf andere Verbrechen, etwa 
Mord oder Vergewaltigungen, nicht ge- 
sucht werde. Kinderpornografie sei ein 
Sonderfall. Google betont auch immer 
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wieder, dass Nutzende des E-Mail- 
Dienstes nicht davon ausgehen könnten, 
dass ihr Schriftverkehr privat sei. In Ge- 
richtsunterlagen verglich der Konzern E- 
Mail mit Geschäftsbriefen, die auch von 
der Assistentin des Empfängers geöffnet 
werden können. In einer Stellungnahme 
schrieben Google-Juristen im Jahr 2013, 
dass sie vom Briefgeheimnis nichts hiel- 
ten. Aus ihrer Sicht könne „eine Person 
keine legitime Erwartung haben, dass 
Informationen privat bleiben, die sie 
freiwillig an Dritte weitergibt“. Andere 
Anbieter wie Yahoo und Apple haben 
ähnliche Bedingungen wie Google. 

Microsoft teilte im Zusammenhang 
mit dem aktuellen Fall mit: „2009 ha- 
ben wir dabei geholfen, PhotoDNA zu 
entwickeln, eine Technologie, die dazu 
dient, die Ausbreitung von Bildern miss- 
brauchter Kinder zu unterbrechen, über 
die wir dem National Center for Mis- 
sing and Exploited Children berichter- 
statten, wie das Gesetz es vorsieht.‘ In 
Microsofts US-Nutzungsbedingungen 
steht explizit: „Wir setzen automatisier- 
te Technologien ein, um Kinderporno- 
grafie oder missbräuchliches Verhalten 
aufzuspüren, das unseren Systemen, 
unseren Kunden oder anderen schaden 
könnte.“ 


IV. Die Praxis in Deutschland 


Betroffen von den Unternehmens- 
Durchsuchungen sind auch deutsche 
Konten. Ralf Bremer, Sprecher von 
Google in Deutschland, erklärte: „Alle 
Nutzerkonten werden hier gleichbehan- 
delt.“ Für Microsoft bestätigte Sprecher 
Thomas Baumgärtner, dass die Daten 
deutscher Nutzender ebenso durchsucht 
werden: „Es ist wie an der Haustür ei- 
ner großen Mietanlage“. Was an Bildern 
rein- und rauskomme, werde automa- 
tisch mit einer Datenbank abgeglichen. 
Deutsche Provider wie GMX, Web.de, 
Telekom und Freenet mit der Initiative 
„E-Mail made in Germany“ durchsu- 
chen die Inhalte ihrer Nutzenden nur 
nach unerwünschter Werbung und nach 
Computerschädlingen. GMX bestätigte: 
„Eine inhaltliche Überwachung der E- 
Mails halten wir nicht für vereinbar mit 
deutschem Datenschutz.“ 

Das anlasslose inhaltliche Schnüffeln 
in den Mails ist nicht nur deutschen 
Providern verboten, sondern auch US- 
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Diensten wie Gmail. Betroffen sind 
nicht nur die KundInnen von Unterneh- 
men wie Microsoft und Google selbst, 
sondern auch alle, die an ein solches 
Postfach eine Botschaft gesendet ha- 
ben. Möglich ist auch, dass eine E-Mail 
nicht direkt adressiert, aber z. B. an ein 
Gmail-Konto weitergeleitet wird. 

In Deutschland lobte die hessische Jus- 
tizministerin Eva Kühne-Hörmann „den 
wertvollen Beitrag“, wenn Internetdiens- 
te ihr „Stillschweigen“ brächen. Die Bun- 
desdatenschutzbeauftragte Andrea Voß- 
hoff äußerte sich kritischer: Das systema- 
tische Scannen von Mail-Nachrichten sei 
ein „massiver Eingriff in das durch das 
Grundgesetz garantierte Recht des Fern- 
meldegeheimnisses sowie in das Recht 
auf informationelle Selbstbestimmung“. 
Der auf IT-Recht spezialisierte Anwalt 
Udo Vetter erläuterte: „Die unaufgefor- 
derte Hilfe für Strafverfolgungsbehörden, 
wie von Gmail praktiziert, wäre von deut- 
schem Recht nicht gedeckt. Bei Verstö- 
Ben gegen das Fernmeldegeheimnis droht 
eine Haftstrafe von bis zu fünf Jahren.“ 

Wie heißt es in Artikel 12 der Allge- 
meinen Erklärung der Menschenrech- 
te der UNO von 1948? „Niemand darf 
willkürlichen Eingriffen ... in seinen 
Schriftverkehr ausgesetzt werden“ 
(Becker/Brauck/Schindler/Schmundt/ 
Schulz, Die Hilfssheriffs, Der Spie- 
gel 33/2014, 126 f.; Verdächtiger nach 
Hinweis von Microsoft festgenommen, 
www.spiegel.de 07.08.2014; Google- 
Hinweis führt zu Festnahme, www. 
spiegel.de 04.08.2014). 


USA 


Google Baseline sucht 
„Diochemischen Finger- 
abdruck“ der Gesundheit 


In einem viele Millionen Dollar schwe- 
ren Projekt „Baseline‘“ will Google die 
körperlichen Schwächen von 175 Pro- 
bandInnen durchleuchten. Ihr Erbgut soll 
vom ersten bis zum letzten Basenpaar 
sequenziert und in Googles Rechenzen- 
trum gespeichert werden. Zudem sam- 
meln Forschende der US-Elite-Univer- 
sität Stanford und Duke für Google von 
den Teilnehmenden viele Körperdaten, 
untersuchen u. a. ihr Blut, ihre Spucke, 
ihren Urin und ihre Tränenflüssigkeit. 


Sie wollen herausfinden, wie die Körper 
unter Anstrengung reagieren, wie gut sie 
Nahrung verwerten. Zusammen mit den 
Krankengeschichten der Eltern entsteht 
ein präzises Bild der 175 Individuen. 

Ziel von Baseline ist es, den „bio- 
chemischen Fingerabdruck“ gesunder 
Personen zu erstellen: ‚Wir wollen ver- 
stehen, was es heißt, gesund zu sein, bis 
hinunter zur molekularen und zellulären 
Ebene“. Auf lange Sicht wollen die For- 
schenden in den Daten auch frühe Hin- 
weise auf Krankheitsrisiken finden. Per 
Datenanalyse sollen verborgene Muster 
aufgedeckt, und möglicherweise Krebs 
oder Diabetes prognostiziert werden. 
Nach diesem Pilotversuch sollen sich 
tausende weitere ProbandInnen auf die 
gleiche Weise durchleuchten lassen. 
Baseline ist ein sog. „Moonshot“ Goog- 
les, ein Projekt mit hohem Risiko und 
potenziell hohem Gewinn. 

Markus Nöthen, Direktor des Insti- 
tuts für Humangenetik an der Uni Bonn 
meinte: „Für mich ist Baseline kein 
aussichtsloses Unterfangen. Mit Goog- 
le steigt jetzt erstmals ein Privatfirma 
in diese bislang öffentlich finanzierte 
Forschung ein. Es ist beeindruckend zu 
sehen, wie viele Daten auf einmal der 
Konzern sammeln will.“ Es gebe schon 
einige ähnliche Langzeitstudien, die vie- 
le Körperdaten von einer großen Anzahl 
Menschen sammeln, etwa die Kora-Stu- 
die des Helmholtz-Zentrums München, 
oder die europäische Epic-Studie, die 
Zusammenhänge zwischen Krebs und 
Ernährung untersucht. Google verfüge 
über das Wissen, die Daten auch auszu- 
werten. 

Ausgewertet werden die Daten von 
Gesunden, was Humangenetiker Peter 
Propping kommentiert: „Daraus etwas 
über Krankheiten zu lernen, wird die 
große Schwierigkeit sein.“ Dazu brau- 
che man eine sehr große Stichprobe — die 
jetzt beginnende „Nationale Kohorte“ 
in Deutschland will ca. 200.000 Men- 
schen untersuchen. Zudem müsse man 
diese Personen über einen sehr langen 
Zeitraum begleiten, so Nöthen: „Sol- 
che Studien zeigen erst nach 20 bis 30 
Jahren ihren Wert.“ Dann treten auch 
bei den einstmals Gesunden die ersten 
Krankheiten auf und erst dann wird mög- 
licherweise klar, wodurch sie sich hätten 
vorbeugen lassen (Behrens, Der Google- 
Mensch, SZ 26./27.07.2014, 25). 
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Internet-Spionage mit 
„Canvas Fingerprinting“ 


Mit einer neuen Methode, dem „Can- 
vas Fingerprinting“, verfolgt die Werbe- 
wirtschaft das Ziel der eindeutigen Identi- 
fikation von Rechnern, ohne dass die Be- 
troffenen sich hiergegen zur Wehr setzen 
können. Im Gegensatz zu normalen Coo- 
kies können sie „Canvas Fingerprinting“ 
nicht blockieren. Auch deutsche Seiten 
setzen verstärkt auf diese Art der Verfol- 
gung von Internet-Aktivitäten. „Canvas 
Fingerprinting‘“ nutzt die Profilinforma- 
tionen des Browsers der Nutzenden, die 
an die Webseite gesendet werden, um sie 
im Netz zu identifizieren. Das sind bei- 
spielsweise die installierte Schriftart, die 
Hardware oder die eingestellte Zeitzone. 
Daraus erstellt die Seite ein unsichtbares 
Bild in einem HTML-Canvas-Element 
— daher der Name. Ein Canvas-Element 
dient dazu, einfache Grafiken auf einer 
Webseite anzuzeigen. Aus dem unsicht- 
baren Bild wird dann ein einzigartiger 
Code generiert, der die Nutzenden im 
Netz verfolgt und identifiziert. Für die 
Verbreitung der umstrittenen Technik ist 
vor allem die Firma AddThis verantwort- 
lich, die Facebook- und Twitter-Buttons 
auf 13 Mio. Internetseiten zur Verfügung 
stellt. Zumindest auf einem Teil dieser 
Internetseiten hat das Unternehmen zwi- 
schen den Buttons ihre Canvas-Finger- 
printing-Technik versteckt. 

Wissenschaftler der US-amerikani- 
schen Princeton-Universität und der 
belgischen Katholischen Universität 
Leuven haben schon auf 5% der belieb- 
testen Webseiten die Technik entdeckt. 
Genutzt wird die Technik von Nach- 
richtenseiten, Regierungswebseiten und 
Erotikportalen — also im Prinzip überall. 
In Deutschland sind das beispielsweise 
t-online.de, n-tv.de oder computerbild. 
de. Eine Auflistung findet sich unter 


http://is.gd/k4ezEv. Die Technik kann 
von einem durchschnittlichen Nutzen- 
den nicht bemerkt und kaum verhindert 
werde. Das Abschalten der Java-Script- 
Funktion hilft; dann funktionieren aber 
viele Seiten nicht mehr richtig. Wäh- 
rend Cookies auf dem Nutzer-Rechner 
gespeichert werden, wird der Canvas- 
Code direkt an die Server der Webseiten 
übermittelt. Die NGO Electronic Fron- 
tier Foundation entwickelt bereits erste 
Ansätze, um der fiesen Methode einen 
Riegel vorzuschieben. Das Addon „Pri- 
vacy Badger“ für Firefox und Chrome 
könnte Canvas Fingerprinting in Zu- 
kunft blockieren (Boie, Schlimmer als 
Cookies, SZ 23.07.2014, 1; Dieser un- 
löschbare Cookie verfolgt Sie im Netz, 
www.focus.de 23.07.2014). 


Skybox liefert Google 
Echtzeit-Satellitenbilder 


Google hat das Satellitenbild-Startup 
Skybox für 500 Millionen US-Dollar 
erworben und stärkt seine digitalen Kar- 
tendienste mit der Übernahme von Sky- 
box Imaging, das Bilder aus dem All in 
hoher Auflösung erstellt. Es gehe darum, 
„Google Maps präzise zu halten mit Bil- 
dern, die auf dem neuesten Stand sind“. 

Skybox bietet seinen Kunden das 
Beobachten gewünschter Gebiete mit 
detailreichen Fotos und 90 Sekunden 
langen Videos an. Als Dienstleistungen 
nennt Skybox z. B. die Überwachung 
von Feldern auf Schädlingsbefall und 
die Aufsicht über Energie-Pipelines. 
Auch die Auswertung der Container- 
Bewegungen in Häfen, der Aktivität 
auf Flughäfen oder der Bestände auf 
Parkplätzen von Autohändlern ist mög- 
lich. Außerdem will Google damit die 
Versorgung mit Internet-Zugängen und 
die Hilfe bei Unglücken und Naturkata- 


Jetzt DVD-Mitglied werden: 
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strophen verbessern. Ende 2013 lieferte 
es als erstes kommerzielles Unterneh- 
men ein vom Weltraum aufgenommenes 
HD-Video. Die Satelliten sollen fahren- 
de Autos nahezu in Echtzeit erkennen. 
Laut Mitarbeiterschaft soll z. B. folgen- 
de Frage beantwortet werden können: 
Wie viele Autos stehen derzeit auf den 
Parkplätzen von sämtlichen Wal-Mart- 
Firmen in den USA? Google ist selbst 
bei der Entwicklung digitaler Satelli- 
tenkarten mit seinem Projekt Google 
Earth weit vorangekommen. Etablierte 
Anbieter wie DigitalGlobe oder GeoEye 
haben den Erdball erfasst, Skybox ver- 
spricht frischere Bilder auf Bestellung. 

Skybox will als einer von mehreren 
neuen Anbietern von drastisch gesun- 
kenen Kosten für die Entwicklung und 
Herstellung von Satelliten profitieren. 
Die Technik wird in deutlich kleinere Sa- 
telliten gesteckt, als man sie früher baute. 
Die Skybox-Satelliten sind nach bisheri- 
gen Berichten nur rund 100 Kilogramm 
schwer. Die Kosten pro Satellit werden 
auf rund 25 bis 50 Millionen Dollar ge- 
schätzt. Skybox selbst meinte in seiner 
Erklärung zur Übernahme durch Google, 
man habe die bislang kleinsten Satelli- 
ten für hochauflösende Bilder gebaut. 
Skybox startete im Jahr 2009. Mitgrün- 
der Dan Berkenstock verkündete bereits 
früh die Vision, man wolle jedem die 
Möglichkeit geben, jederzeit zu sehen, 
was überall auf der Welt passiere. Sky- 
box will dafür über die Jahre rund zwei 
Dutzend Satelliten ins All bringen, steht 
bei dem Plan aber erst am Anfang. Bis- 
her bekommt Google seine Satellitenauf- 
nahmen von Digital Globe. Erst Februar 
2014 hatte Google einen neuen „mehr- 
jährigen Vertrag“ unterschrieben (Tandri- 
verdi, Luftbilder live, SZ 12.06.2014, 17; 
Kuri, Google kauft Satellitenbild-Startup 
Skybox für 500 Millionen Dollar, www. 
heise.de 11.06.2014). 
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Facebook experimentiert 
mit Mitgliedern 


Facebook forscht schon seit längerem 
mit den Daten seiner Nutzenden. Aktuell 
wurde ein Psycho-Experiment bekannt, 
bei dem die Newsfeeds von mehreren 
100.000 Usern der englischsprachigen 
Facebook-Version manipuliert worden 
sein sollen. Facebook hat das heftig kri- 
tisierte Psycho-Experiment verteidigt. 
Für das Online-Netzwerk sei es wichtig 
zu verstehen, wie Mitglieder auf ver- 
schiedene Inhalte reagierten: „Wir über- 
legen vorsichtig, welche Forschung wir 
betreiben, und haben ein striktes inter- 
nes Aufsichtsverfahren.“ 

Bei dem einwöchigen Experiment im 
Januar 2012 sollte ermittelt werden, wie 
sich Emotionen in Netzwerken ausbrei- 
ten. Entsprechend wurden für Nutzer 
die Einträge ihrer Facebook-Freunde 
vorgefiltert: Den einen wurden mehr 
positive Nachrichten angezeigt, den an- 
deren mehr negative. Die Studie ergab, 
dass Menschen, die mehr positive Nach- 
richten sahen, mehr dazu neigten, auch 
selbst Einträge mit positivem Inhalt zu 
veröffentlichen — und umgekehrt. Einer 
der Autoren der Studie, Adam Kramer, 
erläuterte in einem Facebook-Eintrag, 
man habe die Sorge überprüfen wollen, 
dass Menschen sich ausgeschlossen fühl- 
ten, wenn sie positive Nachrichten ihrer 
Freunde sehen. Zudem habe es zuvor 
Bedenken gegeben, dass viele negative 
Einträge von Freunden die Nutzer ver- 
anlassen könnten, Facebook zu meiden. 
Er räumte ein: „Wir haben unsere Mo- 
tive in dem Papier nicht klargemacht.“ 
Insgesamt waren bei dem Experiment 
ohne Vorwarnung die Newsfeeds von 
689.003 Nutzenden der englischspra- 
chigen Facebook-Version manipuliert 
worden. Über drei Millionen Einträge 
wurden von Software ausgewertet, die 
per Wortanalyse die Emotion zuordnete. 

Die britische Datenschutzbehörde 
Information Commissioner’s Office 
(ICO) nahm wegen der Studie Ermitt- 
lungen auf, weil es eine große Empö- 
rung über dieses Experiment gab. Die 
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Datenschutzgruppe „Electronic Privacy 
Information Center“ (EPIC) reichte eine 
Beschwerde bei der US-Handelsaufsicht 
FTC gegen das Psycho-Experiment ein. 
EPIC kritisierte, dass der Test gegen die 
geschäftlichen Regeln sowie gegen eine 
Vereinbarung mit der FTC zum Schutz 
der Nutzerrechte verstoßen habe. An- 
dere Forschende kritisierten den Test, 
weil Facebook die Betroffenen nicht 
um ihre Einwilligung gebeten hat. Bei 
wissenschaftlichen Studien gehöre es 
zum ethischen Standard, den Versuchs- 
teilnehmenden zu sagen, dass sie Teil 
eines Experiments werden. Das gilt 
auch für Studien, bei denen die Testper- 
sonen nicht wissen sollen, was genau 
untersucht wird, weil sie das in ihrer 
Wahrnehmung beeinflussen könnte. In 
solchen Studien findet sowohl eine Ein- 
führung statt als auch eine Auflösung am 
Ende, bei der über das eigentliche Ziel 
informiert wird. 

Facebook betonte, dass bei der Studie 
ein „angemessener Schutz“ gewährleis- 
tet gewesen sei. Das Unternehmen kön- 
ne aber verstehen, dass Menschen über 
diese Studie verärgert seien; in Zukunft 
wolle man es besser machen. Die Pas- 
sage in den Geschäftsbedingungen, dass 
die Daten auch für Forschungszwecke 
genutzt werden dürfen, wurde übrigens 
erst nach dem Psycho-Test in die Ge- 
schäftsbedingungen eingeführt. 

Schon im September 2012 wurde in 
der Technology Review ein Beitrag von 
Tom Simonite veröffentlicht, der die 
Sozialwissenschaftler und Netzwerk- 
theoretiker des Unternehmens besuch- 
te. Einer der Männer, die Firmenchef 
Mark Zuckerberg damals als „Schatz- 
sucher‘ auserkoren hatte, war Cameron 
Marlow. Der hochgewachsene Exper- 
te war damals Mitte 30 und leitete gut 
abgeschirmt von Öffentlichkeit und 
Presse ein zwölfköpfiges „Data Sci- 
ence Team“. Das Ziel der Gruppe, die 
Facebook damals schon verdoppeln 
wollte, war es, eine Art Bell Labs für 
das Zeitalter der sozialen Netzwerke zu 
schaffen: „Mithilfe von Mathematik, 
Programmierkunst und Erkenntnissen 


aus den Sozialwissenschaften sollen die 
Facebook-Forscher in den Datenberg 
vordringen und Schätze heben. Im Un- 
terschied zu anderen wissenschaftlichen 
Mitarbeitern, die nur einzelne Aspekte 
der Online-Aktivitäten untersuchen, hat 
Marlows Team Zugang zum gesamten 
Datenbestand von Facebook.“ Nicht 
einmal die Führungsriege um Zucker- 
berg habe einen vergleichbaren Einblick 
in die persönlichen Informationen, die 
Millionen Facebook-Nutzer im Sekun- 
dentakt von sich preisgeben. 

Bei 2012 durchgeführten Experimen- 
ten kam heraus, dass Nutzer sich mit 
einer um 50% höheren Wahrscheinlich- 
keit an Anzeigen erinnern, wenn diese 
erkennbar von einem Freund gutgehei- 
ßen wurden. Mit derartigen Einblicken 
versuchte Facebook bereits vor dem 
Börsengang, potenzielle Investoren zu 
locken: „Denn wer die Mechanik der 
sozialen Beeinflussung versteht, kann 
Online-Werbung noch eindrücklicher 
gestalten und damit bewirken, dass die 
Nutzer noch häufiger auf Anzeigen kli- 
cken.“ Facebook holt für seine Experi- 
mente keine Genehmigung ein. Wer die 
Geschäftsbedingungen akzeptiert, hat 
damit nach Ansicht des Konzerns auto- 
matisch seine Zustimmung zu etwaigen 
Untersuchungen an seinem Nutzerkonto 
gegeben. Lorrie Cranor, Informatikerin 
an der Carnegie Mellon University, die 
das CyLab-Labor für Usable Privacy 
and Security leitet, erläuterte den Un- 
terschied zwischen den früheren und 
der aktuellen Untersuchung: „Was bei 
dieser Studie anders ist, ist die Tatsache, 
dass die Ergebnisse veröffentlicht wur- 
den, ohne dass die Teilnehmer explizit 
der Studie zugestimmt hätten.“ 

Das „Data-Science-Team“ von Face- 
book hat einerseits die Optimierung des 
sozialen Netzwerks im Blick, anderer- 
seits auch sozialwissenschaftliche Fra- 
gestellungen. 2012 demonstrierte Face- 
book, wie es Menschen dazu bewegen 
könnte, Organe zu spenden. Der Kon- 
zern platzierte anklickbare Boxen in den 
Zeitleisten von Nutzern, in denen diese 
angeben konnten, ob sie registrierte Or- 
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ganspender sind. In der Folgezeit nahm 
die Zahl der Neuregistrierungen stark zu, 
wobei nicht klar ist, wie sehr auch die 
Berichterstattung in den Medien dazu 
beitrug. Facebook steht mit dieser Form 
von Social Engineering nicht alleine. 
„Besorgniserregender daran ist, dass die 
Praktiken von Facebook jegliche Trans- 
parenz vermissen lassen“, meinte Zeynep 
Tufeki, Professor an der University of 
North Carolina in Chapel Hill. „Was 
macht Facebook neben diesen täglichen 
Experimenten sonst noch? Wir haben 
keine Ahnung.“ Und der Spiegel kom- 
mentierte: „Die Hexenmeister an den 
Reglern können die soziale Realität ge- 
zielt verändern. Werden sie als Nächstes 
die aggressiven oder boshaften Bemer- 
kungen hochdrehen, um den Streit unter 
den Nutzern zu schüren?“ (Facebook ver- 
teidigt umstrittenes Psycho-Experiment, 
www.heise.de 30.06.2014; Facebook 
experimentiert schon länger mit Nutzer- 
daten, www.heise.de 01.07.2014, Tan- 
driverdi, Ermittlungen gegen Facebook, 
SZ 03.07.2014, 19, Facebook-Nutzer als 
Laborratten: Universitäten mischen mit, 
www.heise.de 04.07.2014, Datenschutz- 
Aktivisten gehen gegen Facebook-Expe- 
riment vor, www.heise.de 04.07.2014; 
Dworschak, Hexenmeister am Regler, 
Der Spiegel 28/2014, 114). 


Google+ gibt Klarnamen- 
pflicht auf 


Das Unternehmen Google gab in ei- 
nem kurzen Posting in seinem sozialen 
Netzwerk Google+ bekannt, dass dort 
die Pflicht der Nutzenden, ihre wirk- 
lichen Namen anzugeben, aufgegeben 
wird. Google habe mit dieser Klarna- 
menspflicht eine Community echter 
Menschen aufbauen wollen, wisse aber, 
dass auf diese Weise viele Menschen 
ausgeschlossen wurden. Im Laufe der 
Zeit habe das Unternehmen dann den 
Benutzern von Google+-Seiten er- 
laubt, beliebige Namen anzugeben, und 
YouTube-Nutzer durften ihren Namen 
ebenfalls zu Google+ mitnehmen — auch 
wenn er ein Pseudonym war. Google 
schreibt weiter, es sei dem Unternehmen 
bekannt, dass Benutzer schon länger 
eine Änderung der Namens-Policy wün- 
schen. Die bisherige unklare Regelung 
habe zu „unnötigerweise schwierigen 
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Erfahrungen“ für einige Nutzende ge- 
führt. Dafür entschuldige sich das Unter- 
nehmen (Google+: Klarnamenspflicht 
entfällt, www.heise.de 16.07.2014). 


Snapchat muss Daten- 
schutz verbessern 


Die US-amerikanische Behörde Fe- 
deral Trade Commission (FTC) hat An- 
fang Mai von Snapchat gefordert, die 
Foto-App in Sachen Datenschutz zu ver- 
bessern — u. a. durch ehrliche Informati- 
onen. Nach Meinung der FTC sagen die 
Macher nicht die ganze Wahrheit über 
ihre App. Versprochen wird, dass sich 
die sog. Snaps nach wenigen Sekunden 
selbst löschen. Tatsächlich können diese 
rekonstruiert und mit einfachen Mitteln 
gesichert werden. 

Mit Snap-Chat kann der Nutzer Fotos 
und Videos (sog. Snaps) verschicken. 
Diese sind maximal zehn Sekunden 
lang zu sehen. Eine sog. Snap-Story aus 
mehreren Snaps ist 24 Stunden lang zu 
sehen. Der Dienst hatte im Juni 2014 
bereits 60 Millionen Nutzer und ist vor 
allem bei Jugendlichen beliebt. Häufig 
wird er für das sog. Sexting verwendet, 
also das Versenden von z. B. Nacktfotos. 
Die Daten sind also besonders sensibel. 

Mit Programmen wie SnapHack oder 
SnapSave können heimlich Screenshots 
erstellt werden. Außerdem können ge- 
löschte Snaps durch IT-Forensiker wie- 
der hergestellt werden. Nach Ansicht 
der FTC muss Snapchat hierüber in den 
Nutzungsbedingungen informieren. Es 
wurde nun ein Vergleich geschlossen. 
Die nächsten 20 Jahre schaut dem App- 
Entwickler ein Datenschutz-Experte auf 
die Finger. 

Snapchat war bereits wegen weiterer 
Datenschutzmängel in der Kritik. Hacker 
konnten Neujahr 2014 eine bekannte 
Schwachstelle ausnutzen und Namen und 
Telefonnummern von 4,6 Millionen Nut- 
zern im Internet veröffentlichen. Außer- 
dem wurden durch Snapchat ohne vorhe- 
rige Information Standort- und Adress- 
buchdaten von Nutzern gesammelt. 

(Snapchat lehnt Milliarden-Offerte von 
Facebook ab, www.zeit.de, 14. Novem- 
ber 2013; Snapchat muss nachbessern, 
www.zeit.de, 09. Mai 2014; Kroker, 
Social Media 2014: Die Zahlen zu Face- 
book, Twitter, Instagram, Pinterest, Vine 


& Snapchat, www.blog.wiwo.de, 12. 
Juni 2014) 


BND und Bundeswehr 
planen „Echtzeit“- 
Überwachung sozialer 
Netzwerke 


Wie Ende Mai/Anfang Juni bekannt 
wurde, wollen der Bundesnachrich- 
tendienst und die Bundeswehr künftig 
auch soziale Medien wie Facebook und 
Twitter beobachten. In den Streaming- 
Daten sollen mit statistischen Verfah- 
ren Trends und Auffälligkeiten erkannt 
werden. Ziele sind die Früherkennung 
von Entwicklungen im Ausland bzw. die 
Abwehr von Gefahren. Das Bundesin- 
nenministerium hat die viel kritisierten 
Pläne nun verteidigt. Das Vorhaben sei 
grundrechtskonform; ein Eingriff in das 
von Artikel 10 geschützte Brief- sowie 
Post- und Fernmeldegeheimnis liege 
nicht vor, da öffentliche Informationen 
ausgewertet würden. 

Innenstaatssekreär Ole Schröder 
schrieb hierzu am 22. Juli 2014 an An- 
drej Hunko (Die Linke): „Es liegt kein 
Eingriff in das allgemeine Persönlich- 
keitsrecht vor, wenn eine staatliche Stelle 
im Internet verfügbare Kommunikati- 
onsinhalte erhebt, die sich an jedermann 
oder zumindest an einen nicht weiter ein- 
grenzbaren Personenkreis richten.“ Eine 
Auswertung der Daten einzelner Nutzer 
sei nicht das Ziel. Außerdem sollten Da- 
ten nicht gespeichert, sondern der laufen- 
de Datenfluss beobachtet werden. 

Andrej Hunko sagte hierzu: „Wenn 
eine Verfolgungsbehörde Daten über 
eine bestimmte Person zusammenträgt, 
braucht es dazu eigentlich einen rich- 
terlichen Beschluss.“ Werde dies von 
Geheimdiensten und Militärs nach Gut- 
dünken praktiziert, gehe „das Vertrauen 
in die Privatsphäre der digitalen Kom- 
munikation vollends verloren“. 

Auch Bundesjustizminister Heiko 
Maas sprach sich gegen die geplan- 
te Echtzeitüberwachung aus. „Es gibt 
da ganz klare Grenzen: Auch Geheim- 
dienste müssen sich an die Gesetze hal- 
ten. Für eine Totalüberwachung aller 
sozialen Netzwerke in Echtzeit sehe ich 
keine rechtliche Grundlage“, sagte Maas 
gegenüber der Passauer Neuen Presse. 
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Aus Unterlagen der Bundesregierung 
geht hervor, dass das Verteidigungsmi- 
nisterium im Mai 2014 ein Forschungs- 
projekt mit dem Fraunhofer Institut und 
dem US-Konzern IBM gestartet hat. Ziel 
des Vorhabens „WeroQ“ ist die „Wis- 
senserschließung aus offenen Quellen“. 
Es soll erforscht werden, welche Tech- 
nologien zur IT-gestützten Nachrichten- 
gewinnung aus offenen Quellen für die 
Bundeswehr nutzbar sind. Damit soll in 
den Einsatz- und Interessengebieten der 
Bundeswehr eine „belastbare Erfassung 
von Meinungs- und Stimmungslagen 
der Bevölkerung“ ermöglicht werden. 
Das Forschungsvorhaben soll planmä- 
Big zwei Jahre dauern und einen Etat 
von 1,35 Millionen Euro verschlingen. 
Basis des Vorhabens soll die Geschäfts- 
software „IBM Content Analytics“ sein. 
Diese kann laut Internetseite von IBM 
wertvolle von wertlosen Inhalten un- 
terscheiden und Kundenpräferenzen er- 
mitteln. Die Analysetools Textrapic und 
Brandwatch werden bereits von dem 
Zentrum Operative Kommunikation 
der Bundeswehr eingesetzt, um das so- 
genannte Informationsumfeld bei Aus- 
landseinsätzen aufzuklären. Beide Pro- 
gramme werten sämtliche verfügbaren 
öffentlichen Quellen aus und damit auch 
soziale Netzwerke. 

Die Pläne des Bundesnachrichten- 
dienstes sind Teil der sogenannten Stra- 
tegischen Initiative Technik (SIT), für 
die 300 Millionen Euro ausgegeben 
werden sollen. Laut vertraulichen Un- 
terlagen, die der Süddeutschen Zeitung, 
dem NDR und dem WDR vorliegen, 
liegt ein besonderer Schwerpunkt der 
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Initiative auf der Echtzeitüberwachung 
sozialer Netzwerke. Das Teilprojekt 
nennt sich „Echtzeitanalyse von Strea- 
ming-Daten“. So sollen Stimmungen in 
der Bevölkerung ausländischer Staaten 
gemessen und sofort in BND-Lagebil- 
der einfließen. 

(Goetz/Leyendecker/Obermaier, BND 
will soziale Netzwerke live ausforschen, 
www.sueddeutsche.de, 20. Mai 2014; 
Fuchs, Bundeswehr will soziale Netz- 
werke überwachen, www.zeit.de, 02. 
Juni 2014; Wilkens, Justizminister: Kei- 
ne Echtzeit-Überwachung von Facebook 
und Twitter durch BND, www.heise. 
de, 11. Juli 2014; Innenministerium ver- 
teidigt Überwachung sozialer Netzwer- 
ke, www.zeit.de, 25. Juli 2014; Holland, 
Bundeswehr nutzt soziale Medien zur 
Aufklärung von Stimmungslagen, www. 
heise.de, 25. Juli 2014 ) 


Facebook soll Bank- 
Lizenz beantragt haben 


US-Medien zufolge soll Facebook 
in Irland eine Banklizenz beantragt ha- 
ben — voraussichtlich zum Handeln mit 
„E-Money“. Facebook hat dies bislang 
nicht bestätigt. Zu Gerüchten nehme man 
grundsätzlich keine Stellung, teilte eine 
Facebook-Sprecherin mit. Angestrebt 
wird aber dem Vernehmen nach, ein 
„Micropayment-System‘“ zu etablieren. 
Hiermit könnten sich die 1,3 Milliarden 
Facebook-Freunde untereinander Geld 
anweisen. Denkbar sind virtuelle Zah- 
lungsvorgänge nach dem Modell von 
PayPal. 
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Ins Bild passt die Anstellung von 
David Marcus, Ex-Chef des Online 
Bezahldienstes PayPal, als neuen Ma- 
nager für Messenger-Dienste bei Fa- 
cebook. Marcus verließ PayPal am 27. 
Juni, um zu Facebook zu wechseln. 
Marcus könnte den Facebook-Messen- 
ger zukünftig so erweitern, dass Face- 
book-Nutzer dort u. a. Konzerttickets 
kaufen können, wie Analyst Brian Blau 
von der Beratungsfirma Gartner äußer- 
te. „Angesichts seiner Expertise in den 
Bereichen E-commerce und Zahlungs- 
verkehr ist es naheliegend, dass er viele 
dieser Dinge bei Facebook einführen 
wird.“ 

Die Justiz-Kommission der EU hat 
bereits Datenschutzbedenken geäußert. 
Bankdaten und gleichzeitig Informa- 
tionen aus E-Mails und Beiträgen aus- 
zuwerten und möglicherweise zu kreu- 
zen, dürfte nicht mit den Prinzipien des 
Datenschutzes vereinbar sein, sagte eine 
Kommissionssprecherin. Zuständig für 
die Erteilung der Lizenz ist Irlands Zen- 
tralbank. Dort ist zu erfahren, dass „die 
Art, wie persönliche Daten genutzt wer- 
den, sehr wohl Auswirkungen auf die 
Erteilung einer Banklizenz haben kann. 
Die irische Datenschutzbehörde fühlt 
sich eher nicht zuständig, vorbehaltlich 
eines Gesprächs mit Facebook, dessen 
Pläne man offiziell nicht kenne, sagte 
eine Sprecherin. 

(Facebook beantragt Bank-Lizenz 
in Irland, www.deutsche-wirtschafts- 
nachrichten.de, 10. Juni 2014; Cäceres, 
Facebooks Bank-Pläne alarmieren Da- 
tenschützer, www.sueddeutsche.de, 12. 
Mai 2014) 
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US-Supreme Court 


Smartphone-Durchsu- 
chung nur mit richterli- 
cher Anordnung 


Der Supreme Court, das höchste US- 
Gericht hat, mit Urteil vom 25.06.2014 
mit allen neun Richtern einstimmig 
die Durchsuchung von Handys durch 
die Polizei drastisch beschränkt (Riley 
v. California, US v. Wurie). Demnach 
dürfen Handys von Festgenomme- 
nen nur nach einem richterlichen Be- 
schluss durchforstet werden. Der Su- 
preme Court begründete dies mit dem 
Hinweis, dass Mobiltelefone heute ein 
wichtiger Bestandteil der Privatsphäre 
darstellten. Daher seien die Daten ent- 
sprechend zu schützen: „Die Polizei 
darf ohne Gerichtsbeschluss grundsätz- 
lich nicht digitale Informationen auf 
Mobiltelefonen von Personen durch- 
suchen, die festgenommen wurden. ... 
Moderne Mobiltelefone sind nicht ein- 
fach eine weitere technologische An- 
nehmlichkeit. ... Mit all dem, was sie 
enthalten und was sie enthüllen könn- 
ten, bedeuten sie für viele Amerikaner 
‚die Privatsphäre des Lebens‘.“ Gemäß 
der Entscheidung dürfen Polizeibeam- 
ten zwar ein Smartphone öffnen und 
überprüfen, ob sich darin etwa eine 
Rasierklinge befindet. Die im Tele- 
fon gespeicherten Daten könnten aber 
niemanden gefährden. Auch könne die 
Polizei verhindern, dass Beweise ver- 
nichtet werden, indem sie die Batterie 
entferne, das Gerät abschalte oder in 
eine Aluminiumfolie packe, damit ein 
Hacker aus der Ferne keine Daten lö- 
schen könne. Die inhaltliche Durchsu- 
chung der Informationen setze jedoch 
einen richterlichen „warrant“ voraus. 
Die Entscheidung bezieht sich auf zwei 
Fälle, in denen die Polizei Daten, Vide- 
os und Fotos auf Handys von Festge- 
nommenen sichtete, was später zu einer 
Verurteilung führte. 

Der Vorsitzende John Roberts spann- 
te in seiner Begründung einen Bogen 
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von den Gründungstagen der USA bis 
in die Gegenwart, um die Bedeutung 
von Mobiltelefonen für den modernen 
Menschen hervorzuheben: Die Gerä- 
te seien „ein solch beherrschender und 
vereinnahmender Teil des täglichen Le- 
bens, dass der sprichwörtliche Besucher 
vom Mars sie für ein wichtiges Merk- 
mal der menschlichen Anatomie halten 
könnte.“ Die Richter begründeten ihr 
Urteil mit den beinahe unbeschränk- 
ten Möglichkeiten moderner Mobilte- 
lefone, nicht zuletzt mit ihrer enormen 
Speicherkapazität. Der Begriff Telefon 
sei irreführend, „man könne sie auch 
Videokameras nennen oder Adressbü- 
cher, Kalender, Aufnahmegeräte, Bü- 
chereien, Tagebücher, Fotoalben, Fern- 
seher, Landkarten oder Zeitungen“. Sie 
enthielten „eine digitale Aufzeichnung 
von beinahe jedem Aspekt des täglichen 
Lebens, vom Banalen bis zum Intimen“. 
90% der US-AmerikanerInnen seien im 
Besitz eines Mobiltelefons. Drei Viertel 
aller Smartphone-Besitzenden erklärten, 
sich meist in unmittelbarer Nähe ihrer 
Geräte aufzuhalten. Und 12% räumten 
ein, ihr Telefon sogar in der Dusche zu 
nutzen. 

Eine Grundlage des Urteils ist der Fall 
„Riley v. California“. Im Jahr 2009 hatte 
die Polizei in San Diego den Autofahrer 
David Riley angehalten, weil sein Num- 
mernschild abgelaufen war. In seinem 
Kofferraum fanden dann die Beamten 
Waffen. Diese werteten daraufhin, ohne 
ein Gericht um Erlaubnis zu fragen, sein 
Mobiltelefon aus, fanden Hinweise auf 
eine Gang und eine frühere Schießerei. 
Letztlich wurde Riley von der Justiz in 
Kalifornien wegen versuchten Mordes 
zu 15 Jahren Haft verurteilt. Das Gericht 
fordert nun von der Polizei, sich vor der 
Auswertung einen Durchsuchungsbe- 
fehl zu besorgen. „Dass es die Technik 
jedem Einzelnen nun erlaubt, all diese 
Informationen bei sich zu haben, macht 
diese Informationen nicht weniger 
schützenswert.“ Der vorsitzende Richter 
erinnerte an die treibenden Kräfte der 
US-amerikanischen Revolution gegen 
die britischen Kolonialherren. Eine da- 


von war die Abscheu vor „allgemeinen 
Ermächtigungen“, die es britischen Of- 
fizieren erlaubten, ohne jeden Anfangs- 
verdacht in Häuser einzudringen und 
nach Beweisen für kriminelles Handeln 
zu suchen. 

Das Urteil betrifft ausdrücklich das 
Vorgehen der Polizei. Die millionenfa- 
che und weltweite Handy-Überwachung 
durch den US-Geheimdienst National 
Security Agency (NSA) wurde darin 
nicht erwähnt. Eine Fußnote im Urteils- 
text deutet jedoch an, dass sich der Su- 
preme Court dazu ein separates Grund- 
satzurteil vorbehält. Präsident Barack 
Obama hatte nach dem Bekanntwerden 
der NSA-Überwachung eine Reform 
verordnet. Diese sieht vor, dass die NSA 
künftig Handy-Daten nicht mehr selbst 
speichern dürfe. Dies sollten vielmehr 
private Telefongesellschaften überneh- 
men. Die NSA könne die Gespräche nach 
einer Genehmigung des zuständigen 
Geheimgerichts einsehen (Richter, Fast 
schon ein Körperteil, SZ 27.06.2014, 
2; Richter, Der Schlüssel zu allem, SZ 
28./29.06.2014, 4; Höchstes US-Gericht 
beschränkt Durchsuchung von Handys- 
www.heise.de 26.06.2014, http://www. 
supremecourt.gov/opinions/13pdf/ 
13-132_819c.pdf). 


EuGH 


EU-Rat zu Transparenz 
bei SWIFT-Verhandlun- 
gen verpflichtet 


Europas Regierungen müssen gemäß 
einem Urteil der ersten Kammer des 
Europäischen Gerichtshofes (EuGH) 
vom 03.07.2014 in internationalen 
Verhandlungen transparenter werden 
(C-350/12 P). Der Rat der Europäischen 
Union (EU) unterlag damit im Beru- 
fungsverfahren gegen ein entsprechen- 
des Urteil des erstinstanzlichen Gerichts 
der Europäischen Union (EG). Die Lu- 
xemburger Richter bestätigten zwar die 
Schutzwürdigkeit der Verhandlungs- 
strategie in den EU-US-Verhandlungen 
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zum Bankdatentransfers (SWIFT, später 
Terrorist Finance Tracking Programm, 
TFTP), doch rechtfertige ein lediglich 
„hypothetisches Risiko“ die Geheim- 
haltung von Dokumenten nicht. Der Rat 
müsse ausführlich darlegen, inwieweit 
das öffentliche Interesse „konkret und 
tatsächlich“ in Gefahr ist. Im Falle der 
Stellungnahme von Ratsjuristen zu den 
Rechtsgrundlagen der Verhandlungen 
überwiege das Recht der Öffentlichkeit 
auf Einsicht. 

Die niederländische EU-Abgeordnete 
Sophia In‘t Veld hatte bereits 2009 ge- 
klagt, weil der EU-Rat ihr Ersuchen auf 
Einsicht in die Stellungnahme der Rats- 
Juristen zur Rechtsgrundlage der SWIFT- 
Geheimverhandlungen rundweg ablehn- 
te. Das nach Bekanntwerden des unkon- 
trollierten Zugriffs der US-Behörden auf 
die Bankdaten aller EU-BürgerInnen 
ausgehandelte SWIFT-Abkommen war 
erst im zweiten Anlauf als Kontroll- 
mechanismen eingefügt worden und vom 
EU-Parlament angenommen worden. In‘t 
Veld hatte die Auffassung vertreten, dass 
die Offenlegung des Ratsgutachtens ein 
anderes Licht auf die Verhandlungen mit 
den USA hätte werfen können und erstritt 
vor dem EG einen Teilerfolg. 

Das EG meinte, dass Verfahrenstrans- 
parenz den Organen der Gemeinschaft 
in den Augen der Öffentlichkeit mehr 
Legitimität verleihe und eine öffentliche 
Diskussion ermögliche. Informationen 
vorzuenthalten nähre dagegen Zweifel 
an der Rechtmäßigkeit des Rechtsakts 
und der Legitimität des Entscheidungs- 
prozesses selbst. Weil das Gericht eine 
Geheimhaltung von Verhandlungsposi- 
tionen selbst durchaus bejahte, trug es 
dem Rat auf, erneut zu prüfen, welche 
Teile der Ratsdokumente der klagenden 
Abgeordneten zur Verfügung gestellt 
werden könnten. Der EU-Rat wollte 
überhaupt keine Transparenz und legte 
Berufung beim EuGH mit der Begrün- 
dung ein, die Wahl der Rechtsgrundlage 
und möglicher Streit darüber könne die 
Verhandlungsposition der EU untermi- 
nieren und vom Verhandlungspartner 
ausgenutzt werden. Auch das Parlament 
könne versuchen, den laufenden Ver- 
handlungsprozess zu beeinflussen. Das 
Gericht müsse die in der Transparenz- 
verordnung (EG 1049/2001) vorgesehe- 
nen Ausnahmen vom Recht auf Zugang 
zu Dokumenten streng auslegen. 
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Der EuGH wies die Berufung des 
Rates in allen Punkten zurück. Der Rat 
sei den Nachweis schuldig geblieben, 
warum öffentliche Interessen durch die 
Veröffentlichung der Stellungnahme zur 
Rechtsgrundlage gefährdet seien. Ein 
bloßer Verweis reiche nicht aus, insbe- 
sondere, wenn er gleich zwei verschie- 
dene im Gesetz vorgesehene Ausnahmen 
vom Zugangsrecht anführt. In‘t Veld 
begrüßte das Urteil. Die wieder im Mai 
2014 ins EU-Parlament gewählte Abge- 
ordnete forderte dringend Verbesserun- 
gen in den Transparenz-Gesetzen der 
Gemeinschaft. Ein sich über fünf Jahre 
hin ziehendes Gerichtsverfahren sei zu 
aufwändig und zu teuer für die Bürger. 
Sie hatte auch erfolglos auf Zugang zu 
ACTA-Dokumenten geklagt und be- 
treibt mehrere weitere Verfahren vor 
dem Ombudsmann der EU, unter an- 
derem wegen eines geheim gehaltenen 
Europol-Prüfberichts zu den laufenden 
Bankdatentransfers. Das SWIFT/TFTP- 
Abkommen ist seit den Enthüllungen 
Snowdens wieder in der Kritik. Ange- 
sichts der Informationen über das durch 
US-Dienste abgehörte EU-Büro wirkt 
die im Verfahren hoch gehaltene Not- 
wendigkeit, Verhandlungsstrategien vor 
den „Partnern“ geheim zu halten, etwas 
beschädigt (Ermert, Geheimverhand- 
lungen: Europas Regierungen müssen 
etwas transparenter werden, www.heise. 
de 04.07.2014; Urteil für mehr Transpa- 
renz, SZ 04.07.2014, 7). 


Irish High Court 


EuGH-Vorlage 
wegen Safe-Harbor bei 
Facebook 


In einer von dem Wiener Juristen Max 
Schrems angestoßenen Klage gegen die 
Untätigkeit des Irischen Datenschutzbe- 
auftragten wegen der Datenübermittlung 
von Facebook Ireland Ltd. zur Konzern- 
mutter Facebook Inc. in den USA ent- 
schied der irische High Court in Dublin 
mit Beschluss vom 18.06.2014, dem 
Europäischen Gerichtshof (EuGH) die 
Frage nach der Verbindlichkeit des Safe- 
Harbor-Beschlusses der EU-Kommissi- 
on aus dem Jahr 2000 vorzulegen. Der 
Kläger machte geltend, dass er durch die 
Massendatenabfrage des US-amerikani- 


schen Geheimdienstes National Securi- 
ty Agency (NSA) bei der Facebook Inc. 
in den USA als Facebook-Mitglied in 
seinen Datenschutzrechten verletzt sei. 
Eine entsprechende Aufforderung zum 
Tätigwerden wies der Irische Daten- 
schutzbeauftragte zurück. 

Der High Court stellte fest, dass die 
Erwartung von Schrems an die Daten- 
schutzbehörde keineswegs „ungerecht- 
fertigt oder schikanös“ (frivolous or 
vexatious) sei. Es könne von dem Klä- 
ger nicht verlangt werden, dass er einen 
Datenmissbrauch in den USA nachweist. 
Für ein Tätigwerden der Aufsichtsbehör- 
de genüge die begründete Befürchtung, 
Opfer US-amerikanischer Sicherheitsbe- 
hörden zu sein, wenn diese routinemäßig 
und pauschal massenhaft Personendaten 
erfassen, wie dies gemäß den Enthül- 
lungen von Edward Snowden der Fall 
ist. Das Gericht bestätigte, dass nach iri- 
schem Recht eine Übermittlung von Per- 
sonendaten in ein Land verboten ist, das 
keinen hinreichenden Datenschutz- und 
Grundrechtsstandard aufweist. Dieser 
verfassungsrechtlich begründete Schutz 
würde verletzt, wenn staatliche Behör- 
den massenhaft und undifferenziert von 
zu Hause aus initiierte Kommunikation 
überwacht, ohne dass es hierfür hinrei- 
chende objektive Gründe der Kriminali- 
tätsbekämpfung und der inneren Sicher- 
heit und angemessene und überprüfbare 
rechtliche Schutzmaßnahmen gäbe. 

Der Kläger wirft dem sozialen Netz- 
werk vor, die Daten von Millionen sei- 
ner europäischen Nutzer an die USA zu 
übermitteln. Personenbezogene Daten 
dürften aber nur in ein anderes Land 
weitergegeben werden, wenn dort an- 
gemessener Datenschutz gewährleistet 
wird. Dieses Prinzip sehen die Studie- 
renden von „Europe versus Facebook“ 
nach den Enthüllungen über die Spiona- 
ge der NSA infrage gestellt. Die irische 
Behörde entschied aber, nicht für die 
Prüfung von EU-Verträgen zuständig 
zu sein. Facebook und andere betrof- 
fene Unternehmen erklären, sie gäben 
Nutzerdaten nur auf spezielle Anfragen 
und keinesfalls massenhaft direkt an 
US-Behörden weiter. In Enthüllungen 
des Aufdeckers Edward Snowden über 
das NSA-Programm “Prism” heißt es 
jedoch, der Geheimdienst habe weitrei- 
chenden Zugriff auf die Server von In- 
ternetdiensten wie Facebook. 
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Der High Court wandte sich an den 
EuGH, weil er meint, dass der Irische 
Datenschutzbeauftragte durch den Safe- 
Harbor-Beschluss der EU-Kommissi- 
on aus dem Jahr 2000 gebunden sein 
könnte, der wegen der Safe-Harbor- 
Zertifizierung von Facebook annahm, 
dass dort ein für die Datenübermittlung 
hinreichender Datenschutzstandard be- 
steht. Die Frage des Gerichts an den 
EuGH geht dahin, ob eine Datenschutz- 
aufsichtsbehörde bei ihrer datenschutz- 
rechtlichen Beurteilung der Übermitt- 
lung in ein drittes Land, hier die USA, 
an die Regelungen der europäischen Da- 
tenschutzrichtlinie aus dem Jahr 1995 
und den Beschluss der EU-Kommission 
zu Safe Harbor aus dem Jahr 2000 im 
Hinblick auf die 2009 in Kraft getre- 
tene Europäische Grundrechte-Charta 
gebunden ist, die in den Art. 7 und 8 
die Privatsphäre und den Datenschutz 
gewährleistet. Weiter stellt das Gericht 
die Frage, wenn Safe Harbor nicht ver- 
bindlich ist, ob eine Datenschutzauf- 
sichtsbehörde Ermittlungen angesichts 
der faktischen Entwicklungen seit der 
Kommissionsentscheidung im Jahr 
2000 durchführen kann (Randnummer 
71 der Entscheidung). 

Die Gruppe um Schrems „Europe 
versus Facebook“ geht seit längerer 
Zeit in Irland gegen den US-Internet- 
konzern rechtlich vor, der dort seinen 
europäischen Firmensitz hat. Zuletzt 
legte Schrems 2013 Beschwerde gegen 
die irische Datenschutzbehörde ein, da 
diese sich geweigert hatte, die Vorwürfe 
des österreichischen Juristen zu prüfen. 
Schrems begrüßte die irische Gerichts- 
entscheidung. „Es ist offensichtlich, 
dass Facebook Ireland nicht befugt 
sein kann, bei Grundrechtsverletzun- 
gen die US-Regierung zu unterstützen, 
wenn selbst unsere eigene Regierung 
zu derartigen Maßnahmen nicht befugt 
ist.“ Schrems nimmt insofern Bezug 
auf die Entscheidung des EuGH zur 
Vorratsdatenspeicherung, die eine Mas- 
senüberwachung verbietet. „Wir waren 
nicht auf einen direkten Verweis an den 
EuGH vorbereitet, aber das ist das beste 
Ergebnis, das wir uns hätten wünschen 
können. Wir werden nun das Urteil im 
Detail studieren und sobald als möglich 
den nächsten Schritt machen.“ 

Die deutschen Datenschutzbehörden 
hatten schon mit Beschluss des Düssel- 
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dorfer Kreises vom 28./29.04.2010, also 
vor den Snowden-Enthüllungen, festge- 
stellt, dass allein die formale Zertifizie- 
rung als Safe-Harbor-Unternehmen eine 
Übermittlung nicht rechtfertigt. Mit den 
Snowden-Erkenntnissen dürfte endgül- 
tig klar sein, dass z. B. bei Facebook 
kein hinreichender Grundrechtsschutz 
nach europäischem Verständnis gewähr- 
leistet ist. Inzwischen wurde selbst von 
der EU-Kommission die Ansicht vertre- 
ten, dass die Geschäftsgrundlage von 
Safe Harbor weggefallen ist. Mit der 
Vorlagefrage kann der EuGH verbind- 
lich feststellen, dass dies zutrifft. 

Der Leiter des Unabhängige Landes- 
zentrum für Datenschutz Schleswig- 
Holstein (ULD) Thilo Weichert kom- 
mentiert die EuGH-Vorlage durch den 
irischen High Court: „Die angestrengte 
Rechtsklärung ist sehr zu begrüßen. Es 
ist zu hoffen, dass der EuGH in Fortfüh- 
rung seiner bisherigen Rechtsprechung 
klarstellt, dass Safe Harbor nicht (mehr ) 
verbindlich ist. Politisch und rechtlich 
noch besser wäre es, wenn die EU- 
Kommission angesichts der NSA-Über- 
wachung Safe Harbor offiziell aufheben 
würde“ (Europe v. Facebook, www. 
europe-v-facebook.org/hcej.pdf;, ULD, 
ULD begrüßt Safe-Harbor-Vorlage 
wegen Facebook beim EuGH, www. 
datenschutzzentrum.de 20.06.2014). 


BVerfG 


Ärztepranger bei Falsch- 
abrechnung zulässig 


Mit Beschluss vom 03.03.2014 be- 
stätigte das Bundesverfassungsgericht 
(BVerfG), dass eine berufsgerichtli- 
che Entscheidung, mit der besonders 
schwerwiegende berufsrechtliche Ver- 
fehlungen sanktioniert werden, auf 
entsprechender gesetzlicher Grundla- 
ge kraft richterlicher Anordnung auch 
nichtanonymisiert im Ärzteblatt veröf- 
fentlicht werden darf (1 BvR 1128/13). 
Die maßgebliche Vorschrift des nord- 
rhein-westfälischen Heilberufsgesetzes 
(HeilBerG NRW) enthalte eine verfas- 
sungskonforme Rechtsgrundlage für die 
Urteilsveröffentlichung; die Berufsge- 
richte hätten sie im konkreten Fall nach 
verfassungsrechtlichen Maßstäben zu- 
treffend angewendet. 


Dem Beschwerdeführer, einem nie- 
dergelassenen Facharzt, hatte die Ärz- 
tekammer vorgeworfen, gegenüber 
Privatpatienten überhöhte Rechnungen 
erstellt zu haben. Den Begriff der „Sit- 
zung“ im Sinne der Gebührenordnung 
habe der Beschwerdeführer zu seinem 
Vorteil dahingehend ausgelegt, dass 
Sitzungen auch an Tagen stattgefunden 
hätten, an denen die Patienten nicht in 
der Praxis waren. Für das Berufsgericht 
für Heilberufe war dies ein Verstoß ge- 
gen seine Berufspflichten. Es erkannte 
auf die Entziehung des passiven Be- 
rufswahlrechts sowie auf eine Geldbuße 
in Höhe von 25.000 Euro und ordnete 
zudem an, dass die Ärztekammer nach 
8 60 Abs. 3 HeilBerG NRW berechtigt 
sei, das Urteil nach Rechtskraft im Ärz- 
teblatt der zuständigen Ärztekammer zu 
veröffentlichen. Nach dieser Vorschrift 
kann „in besonderen Fällen ... auf Ver- 
öffentlichung der Entscheidung erkannt 
werden“. Das Landesberufsgericht für 
Heilberufe reduzierte die Geldbuße auf 
20.000 Euro und bestätigte die weiteren 
Sanktionen. Die Verfassungsbeschwer- 
de wendet sich gegen diese beiden Ent- 
scheidungen sowie mittelbar gegen $ 60 
HeilBerG NRW. 

Das BVerfG wies die Beschwerde zu- 
rück und bestätigte, dass die Regelun- 
gen des HeilBerG hinreichend bestimmt 
sind. Aus der Tatsache, dass zu dem 
hier relevanten Tatbestandsmerkmal der 
„Sitzung“ unterschiedliche Auffassun- 
gen vertreten werden, könne nicht gefol- 
gert werden, dass deshalb die der berufs- 
rechtlichen Sanktion zugrunde liegen- 
den Regelungen nicht bestimmt genug 
seien, um eine berufsgerichtliche Ver- 
urteilung zu rechtfertigen. Das BVerfG 
bestätigte auch die Vereinbarkeit der 
angegriffenen Entscheidungen mit dem 
allgemeinen Persönlichkeitsrecht (Art. 2 
Abs. 1 i. V. m. Art. 1 Abs. 1 GG). Eine 
Regelung, die zu Eingriffen in das allge- 
meine Persönlichkeitsrecht ermächtigt, 
sei nur zulässig, wenn sie zum Schutz 
eines gewichtigen Gemeinschaftsgutes 
geeignet und erforderlich ist und der 
Schutzzweck hinreichend schwer wiegt, 
so dass er die Beeinträchtigung des 
Persönlichkeitsrechts in ihrem Ausmaß 
rechtfertigt. $ 60 Abs. 3 HeilBerG NRW 
genüge diesen Anforderungen; die Rege- 
lung sei insbesondere verhältnismäßig. 
Sie betrifft Angehörige der Heilberufe, 
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denen ein besonderes, schützenswertes 
Vertrauen entgegengebracht wird. Das 
Berufsrecht kann Fehlverhalten, das 
dieses Vertrauen erschüttert oder zu er- 
schüttern geeignet ist, mit geeigneten 
Maßnahmen sanktionieren. Zulässig 
sei danach auch die nichtanonymisierte 
Veröffentlichung einer rechtskräftigen 
berufsgerichtlichen Verurteilung. Eine 
solche Maßnahme finde ihre Rechtfer- 
tigung in einem berechtigten Interesse 
an einer Information der Allgemein- 
heit, insbesondere der Gemeinschaft 
der Versicherten wie auch der Kammer- 
angehörigen, die sodann ihr Verhalten 
nach Kenntnis einer solchen Verfehlung 
steuern können. Neben dieser im Grund- 
satz generalpräventiven Wirkung diene 
die Veröffentlichung auch der weiteren 
Sanktionierung eines beträchtlichen in- 
dividuellen Fehlverhaltens, das auch die 
Gefahr einer höheren Kostenlast für die 
Gemeinschaft der Versicherten in sich 
trägt. Eine personifizierte Veröffentli- 
chung sei jedenfalls dann verfassungs- 
rechtlich unbedenklich, wenn es sich 
um vereinzelte, herausgehobene Fälle 
handelt. Die Verhältnismäßigkeit wer- 
de gewahrt, sofern die Veröffentlichung 
nur in einem berufsrechtlichen Medium 
und einmalig erfolgt. Das BVerfG ak- 
zeptierte im konkreten Fall auch, dass 
die Berufsgerichte das dem Beschwer- 
deführer vorgeworfene Berufsvergehen 
als besonders schwerwiegend eingeord- 
net haben, weil in einer systematischen 
Vorgehensweise mit dem Ziel eines den 
Vorschriften der Gebührenordnung wi- 
dersprechenden Abrechnungssystems 
eine hohe Schadensneigung begründet 
liege (Erfolglose Verfassungsbeschwer- 
de gegen die Veröffentlichung eines be- 
rufsgerichtlichen Urteils, PM BVerfG 
Nr. 31/2014 02.04.2014). 


BGH 


Nutzer-Datenherausgabe 
durch Bewertungsportale 
nur mit Erlaubnis 


Der Bundesgerichtshof (BGH) hat mit 
Urteil vom 01.07.2014 entschieden, dass 
ein Betroffener keinen Anspruch gegen 
einen Internetportalbetreiber auf Her- 
ausgabe der Anmeldedaten von einem 
Benutzer hat, der über den Betroffenen 
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falsche Informationen ins Netz gestellt 
hat (Az. VIZR 345/13). Dies entschied 
der Bundesgerichtshof im Falle eines 
Arztes, der von einen Bewertungsportal 
für Ärzte Auskunft über einen Nutzer 
verlangte, der mehrfach falsche Behaup- 
tungen über ihn aufgestellt hatte. Der 
frei praktizierende Arzt machte einen 
Auskunftsanspruch gegen die Beklagte, 
die Betreiberin des Internetportals Sa- 
nego ist, das Bewertungen von Ärzten 
ermöglicht, geltend. Im November 2011 
hatte er auf der Internetseite der Beklag- 
ten eine Bewertung entdeckt, in der über 
ihn verschiedene unwahre Behauptun- 
gen aufgestellt wurden. Im Juni 2012 
wurden weitere, den Kläger betreffende 
Bewertungen mit unwahren Tatsachen- 
behauptungen veröffentlicht. Auf sein 
Verlangen hin wurden die Bewertungen 
jeweils von der Beklagten gelöscht. Am 
04.07.2012 erschien (jedenfalls) bis No- 
vember 2012 erneut eine Bewertung mit 
den von dem Kläger bereits beanstande- 
ten Inhalten. 

Das Landgericht hat die Beklagte zur 
Unterlassung der Verbreitung der vom 
Kläger beanstandeten Behauptungen 
und zur Auskunft über Name und An- 
schrift des Verfassers der Bewertung 
vom 04.07.2012 verurteilt. Die dagegen 
gerichtete Berufung der Beklagten hatte 
keinen Erfolg. Das Oberlandesgericht 
(OLG) hat einen Auskunftsanspruch des 
Klägers gegen die Beklagte wegen der 
bei ihr hinterlegten Anmeldedaten des 
Verletzers gemäß $$ 242, 259, 260 BGB 
bejaht. $ 13 Abs. 6 Satz 1 Telemedienge- 
setz (TMG), wonach ein Diensteanbieter 
die Nutzung von Telemedien anonym 
oder unter Pseudonym zu ermöglichen 
hat, soweit dies technisch möglich und 
zumutbar ist, schließe den allgemeinen 
Auskunftsanspruch nicht aus. 

Mit der vom OLG beschränkt auf den 
Auskunftsanspruch zugelassenen Revi- 
sion verfolgte die Beklagte erfolgreich 
ihren Antrag auf Abweisung der Klage 
weiter. Der BGH wies die Klage auf 
Auskunftserteilung ab. Der Betreiber 
eines Internetportals ist danach in Er- 
mangelung einer gesetzlichen Ermäch- 
tigungsgrundlage im Sinne des $ 12 
Abs. 2 TMG grundsätzlich nicht befugt, 
ohne Einwilligung des Nutzers dessen 
personenbezogene Daten zur Erfüllung 
eines Auskunftsanspruchs wegen ei- 
ner Persönlichkeitsrechtsverletzung an 


den Betroffenen zu übermitteln. Nach 
dem Gebot der engen Zweckbindung 
des $ 12 Abs. 2 TMG dürften für die 
Bereitstellung von Telemedien erhobe- 
ne personenbezogene Daten für andere 
Zwecke nur verwendet werden, soweit 
eine Rechtsvorschrift dies erlaubt oder 
der Nutzer — was hier nicht in Rede 
stand — eingewilligt hat. Ein Verwenden 
im Sinne des $ 12 Abs. 2 TMG stelle 
auch eine Übermittlung an Dritte dar. 
Eine Erlaubnis durch Rechtsvorschrift 
kommt außerhalb des TMG nach dem 
Gesetzeswortlaut lediglich in Betracht, 
wenn sich eine solche Vorschrift aus- 
drücklich auf Telemedien bezieht. Eine 
solche Vorschrift habe der Gesetzgeber 
bisher — bewusst — nicht geschaffen. 

Dem durch persönlichkeitsrechts- 
verletzende Inhalte einer Internetseite 
Betroffenen kann allerdings ein Unter- 
lassungsanspruch gegen den Dienstean- 
bieter zustehen (BGH U. v. 25.10.2011 
—- VIZR 93/10, BGHZ 191, 219), den 
das OLG im Streitfall auch bejaht hat. 
Darüber hinaus darf der Diensteanbie- 
ter nach $ 14 Abs. 2, $ 15 Abs. 5 Satz 
4 TMG auf Anordnung der zuständigen 
Stellen im Einzelfall Auskunft über Be- 
stands-, Nutzungs- und Abrechnungsda- 
ten erteilen, soweit dies u. a. für Zwecke 
der Strafverfolgung erforderlich ist. 

Thomas Spaeing, Vorstandsvorsit- 
zender des Bundesverbands der Daten- 
schutzbeauftragten Deutschlands (BvD), 
wies darauf hin, dass das hier zum Tra- 
gen kommende Datenschutzprinzip 
den Datenschutz nicht zum Täterschutz 
macht. Im Falle eines Straftatverdachts 
bestünden für Ermittlungsbehörden 
verschiedene gesetzliche Befugnisse, 
Daten zur Verfolgung von Straftaten zu 
erlangen (BvD e. V., Bundesgerichtshof 
stärkt Datenschutzprinzip: Datenheraus- 
gabe bei Bewertungsportalen nur mit 
Erlaubnis, PE v. 02.07.2014; BGH, Kein 
Anspruch auf Auskunft über Anmelde- 
daten gegen den Betreiber eines Inter- 
netportals, PE 01.07.2014). 


LG Berlin 


Whatsapp-AGB bitte in 
Deutsch! 


Das US-Unternehmen Whatsapp, das 
kürzlich von Facebook aufgekauft wur- 
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de, wurde mit Versäumnisurteil vom 
09.05.2014 des Landgerichts (LG) Ber- 
lin verurteilt, den Impressumspflichten 
nach dem Telemediengesetz (TMG) 
nachzukommen und die Allgemeinen 
Geschäftsbedingungen (AGB) für seine 
Messenger-App auf Deutsch anzubieten 
(Az. 15 O 44/13). Die ansonsten deutsch- 
sprachige Website gibt die AGB nur in 
englischer Sprache wider. Geklagt hatte 
der Bundesverband der Verbraucherzen- 
tralen (vzbv), nachdem er Whatsapp be- 
reits im Jahr 2012 aus denselben Grün- 
den zweimal erfolglos abgemahnt hatte: 

„il. Die Beklagte wird verurteilt, es 
bei Meidung eines für jeden Fall der 
Zuwiderhandlung festzusetzenden Ord- 
nungsgeldes bis zu 250.000,00 Euro, 
ersatzweise Ordnungshaft bis zu sechs 
Monaten oder Ordnungshaft bis zu sechs 
Monaten, diese zu vollstrecken an dem 
Chief Executive Officer, zu unterlassen, 
a.im Rahmen geschäftlicher Handlungen 
auf der Webseite www. whatsapp.com 
den Vertretungsberechtigten der Be- 
klagten 
die geographische Anschrift, unter der 
die Beklagte niedergelassen ist, 
einen zweiten Kommunikationsweg 
neben der E-Mail-Adresse, 
das öffentliche Register, in das die 
Beklagte eingetragen ist, sowie die in 
diesem Register verwendete Kennung 
nicht leicht, unmittelbar und ständig 
verfügbar zu machen 
und/oder 
b.im Rahmen geschäftlicher Hand- 

lungen gegenüber Verbrauchern in 
Deutschland Produkte und Dienstleis- 
tungen unter  http://www.whatsapp. 
com anzubieten und hierbei Allge- 
meine Geschäftsbedingungen zu ver- 
wenden, die nicht in deutsche Sprache 
verfügbar sind. ... 

Der Kläger ist der Dachverband unter 
anderem der deutschen Verbraucherzen- 
tralen und in die Liste nach $ 4 Unter- 
lassungsklagegesetz (UKlaG) eingetra- 
gen. Die Beklagte betreibt die Websei- 
te www.whatsapp.com und bietet dort 
auch für Verbraucher in Deutschland 
ein Kommunikationsprogramm an. Die 
Webseite ist, wenn sie von Deutschland 
aus aufgerufen wird, fast ausschließlich 
in deutsche Sprache abgefasst. Die Be- 
klagte hält die in dem Urteilstenor zu 1. 
genannten Informationen auf ihrer Web- 
seite nicht bereit. Allgemeine Geschäfts- 
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bedingungen bietet sie dort nur in eng- 
lischer Sprache an. Auf entsprechende 
Abmahnungen des Klägers vom 19. Juli 
2012 und 9. Oktober 2012 hat die Be- 
klagte nicht reagiert. 

Das Gericht hat die Klage nebst Über- 
setzung förmlich am Sitz der Beklagten 
zustellen lassen mit dem Ergebnis, dass 
dort am 23. Juli 2013 die Entgegennah- 
me amtlicher Dokumente verweigert 
wurde. ... 

Die Klage ist zulässig und begrün- 
det. Es war durch Versäumnisurteil im 
schriftlichen Vorverfahren zu entschei- 
den, $ 331 Abs. 3 ZPO. Die Klage gilt 
als am 23. Juli 2013 wirksam zugestellt. 
Die Beklagte konnte dies nicht dadurch 
vereiteln, dass sie sich geweigert hat, die 
ihr damals angebotene förmliche Zustel- 
lung entgegenzunehmen. 

Der Kläger kann nach $$ 8 Abs. I und 
Abs. 3 Nr. 3, 4 Nr. 11 des Gesetzes ge- 
gen den unlauteren Wettbewerb (UWG) 
verlangen, dass die Beklagte die hier 
nach $ 5 Abs. I Nr. 1, Nr. 2 und Nr. 4 
Telemediengesetz (TMG) vorgeschrie- 
benen Informationspflichten erfüllt und 
ihre unzureichende Anbieterkennzeich- 
nung ergänzt. 

Nach $$ 3 Abs. 1 Nr. 1, 4 Abs. 1, 2 
UKlaG hat der Kläger ferner einen An- 
spruch darauf, dass die Beklagte es un- 
terlässt, deutschen Verbrauchern ihre 
Allgemeinen Geschäftsbedingungen 
(AGB) nur in englischer Sprache anzu- 
bieten. Nach $ 305 Abs. 2 Bürgerliches 
Gesetzbuch (BGB) müssen AGB von 
den Verbrauchern in zumutbarer Weise 
zur Kenntnis genommen werden kön- 
nen. Das ist nicht gewährleistet, wenn 
Verbraucher in Deutschland, die von 
dem Anbieter im Übrigen in deutscher 
Sprache angesprochen werden und von 
denen — wie hier — nicht überwiegend 
erwartet werden kann, dass sie AGB in 
englischer (Rechts-)Sprache ohne Wei- 
teres verstehen, die AGB nur in eng- 
lischer Sprache aufrufen können (ver- 
gleiche AG Köln - 114 C 22/12 -, Urteil 
vom 24. September 2012). 

Die Verstöße begründen eine Wieder- 
holungsgefahr. Deren Beseitigung ist 
nicht erkennbar.“ 

Das Urteil ist nicht rechtskräftig. Die 
AGB oder besser „Terms of Service“ 
von Whatsapp waren kurz nach dem 
Urteil noch aus einem anderen Grund 
Thema in den deutschen Medien: Stein 


des Anstoßes war Abschnitt 5B, wo sich 
das Unternehmen das Recht einräumt, 
Texte und Bilder weltweit und kosten- 
frei nutzen zu können — und zwar auch 
in veränderter Form und etwa zu Wer- 
bezwecken (vzbv, http://www.vzbv. 
de/cps/rde/xber/vzbv/WhatsApp-LG- 
Berlin-15_0 44 13.pdf; Urteil: Whats- 
app muss deutsche AGB bereitstellen, 
www.heise.de 27.05.2014). 


LG Koblenz 


Fitnessclub-AGB zu 
Videoberwachung 
unzulässig 


Gemäß einem Urteil des Landgerichts 
(LG) Koblenz vom 19.12.2013 muss 
bei der Kameraüberwachung in einem 
Fitnessclub der Zweck und der Umfang 
der Überwachung und der Speicherung 
der Aufnahmen hinreichend deutlich in 
den AGB konkretisiert sein (Az. 3 O 
205/13). Ist dies nicht der Fall, liegt eine 
unangemessene Benachteiligung der 
KundInnen und somit eine unzulässige 
Kameraüberwachung vor. Ein Verbrau- 
cherschutzverein klagte gegen den Fit- 
nessclub auf Unterlassung der Verwen- 
dung mehrerer Klauseln in den AGB: 
„[Im Fitnessclub] werden zur Erhöhung 
der Sicherheit Teilbereiche durch Vi- 
deokameras überwacht. Einzelfallbe- 
zogen werden Aufnahmen gespeichert, 
soweit und solange dies zur Sicherheit 
der Mitglieder und zur Aufklärung von 
Straftaten notwendig ist. ... Das Mit- 
glied stimmt einer dauerhaften Kame- 
raüberwachung durch [den Fitnessclub] 
zur Sicherheitserhöhung zu.“ Der Ver- 
braucherschutzverein hielt die Klauseln 
für mit dem Bundesdatenschutzgesetz 
(BDSG) nicht vereinbar und zudem für 
intransparent. 

Das LG Koblenz gestand dem Ver- 
braucherschutzverein einen Anspruch 
auf Unterlassung zu. Die Klauseln ha- 
ben die Kunden unangemessen benach- 
teiligt ($ 307 Abs. 1 Satz 2 Bürgerliches 
Gesetzbuch — BGB), da sie weder klar 
noch verständlich bzw. mit dem wesent- 
lichen Grundgedanken der $$ 626, 314 
BGB vereinbar gewesen seien. Durch 
die Formulierung „Überwachung von 
Teilbereichen“ sei nicht hinreichend 
konkretisiert, welche Bereiche kamera- 
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überwacht wurden. Die Formulierung 
deute auf einen Beurteilungsspielraum 
hin, was unter Umständen zu einem un- 
gerechtfertigten Eingriff in das Persön- 
lichkeitsrecht der Mitglieder hätte füh- 
ren können. Zudem sei auch der Zweck 
und der Umfang der Speicherung der 
Daten nicht ausreichend konkretisiert 
worden. Es hätte daher zu einer Spei- 
cherung kommen können, die über das 
erforderliche Maß hinausgegangen wäre 
(Kameraüberwachung im Fitnessclub: 
Zweck und Umfang der Überwachung 
und Speicherung der Aufnahmen müs- 
sen ausreichend in den AGB konkre- 
tisiert sein, www.kostenlose-urteile.de 
15.01.2014; SZ 11.06.2014, 21). 


VG Hannover 


Demo-Filmen nur bei 
konkreter Gefahr 


Das Verwaltungsgericht (VG) Hanno- 
ver hat mit Urteil vom 14.07.2014 der 
Polizei enge Grenzen für den Einsatz 
von Kameras bei Demonstrationen ge- 
setzt (10 A 226/13). Wenn die Polizei 
vorsorglich einen Kamerawagen mit 
einer bereits ausgefahrenen Mastkame- 
ra bereithalte, führe alleine schon das 
Gefühl des Beobachtetwerdens zu einer 
Einschränkung der Versammlungsfrei- 
heit. Das Gericht gab der Klage von 
Teilnehmenden einer Kundgebung ge- 
gen Neonazis statt, die sich von dem 
Wagen mit der Kamera abgeschreckt 
gefühlt hatten. Diese Art der Vorberei- 
tung auf ein alleine bei Ausschreitungen 
zulässiges Filmen gehe zu weit. Die in- 
nere Einstellung der Demonstrations- 
teilnehmenden werde dadurch berührt, 
vor allem weil sie aus einiger Entfer- 
nung überhaupt nicht erkennen könnten, 
ob die Kamera laufe oder nicht. Das 
Grundrecht der Versammlungsfreiheit 
wiege so schwer, dass die Polizei im 
Ernstfall die geringe Verzögerung in 
Kauf nehmen müsse, die sich durch das 
Ausfahren der Kamera ergebe. 

Teilnehmende der Demonstration ge- 
gen Rechts Anfang 2012 in Bückeburg 
hatten von der Polizei verlangt, die aus 
ihrer Sicht rechtswidrigen Aufnahmen 
von der Demonstration zu löschen. We- 
gen der ausgefahrenen Kamera waren 
sie davon ausgegangen, auch gefilmt 
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worden zu sein. Die Polizei jedoch er- 
klärte, keine Aufnahmen gemacht zu 
haben. Sie hielt das Bereithalten des 
Kamerawagens für notwendig, um ihre 
gesetzlichen Aufgaben zu erfüllen. Das 
Gericht entschied, das Bereithalten der 
ausgefahrenen Kamera wäre nur dann 
zur Gefahrenabwehr erforderlich und 
gerechtfertigt gewesen, wenn eine un- 
friedliche Wendung der Demonstration 
konkret bevorgestanden hätte. 

Nach dem niedersächsischen Ver- 
sammlungsgesetz darf die Polizei ein- 
zelne Personen, aber auch die gesamte 
Kundgebung im Überblick filmen, um 
eine von den Demonstrierenden ausge- 
hende Gefahr für die öffentliche Sicher- 
heit abzuwehren. Eine unübersichtliche 
Versammlung darf auch mit Kameras 
beobachtet werden, wenn die öffentliche 
Sicherheit und Ordnung in Gefahr sind. 
Bei friedlichen Demos sind Kameras 
tabu. 

Nach dem niedersächsischen Ver- 
sammlungsgesetz ($ 12) darf die Poli- 
zei „zur Abwehr erheblicher Gefahren 
für die öffentliche Sicherheit“ Einzel- 
personen oder auch in der Übersicht 
die gesamte Kundgebung filmen oder 
fotografieren. Wenn friedfertige Teil- 
nehmende dabei unvermeidlich mit 
auf die Aufzeichnung gelangen, ist 
dies erlaubt. Im Anschluss müssen die 
Aufzeichnungen gelöscht oder anony- 
misiert werden, wenn sie nicht zur Ver- 
folgung von Straftaten oder als Beweis 
benötigt werden. 

Auf der anderen Seite ist das Filmen 
und Fotografieren mehrerer oder ein- 
zelner Polizeibeamter nach dem Kunst- 
urhebergesetz (KUG) im Allgemeinen 
unzulässig. Im Einzelfall ist aber ab- 
zuwägen, ob der Polizist im Einsatz als 
„relative Person der Zeitgeschichte“ 
Foto- und Filmaufnahmen dulden muss, 
oder sein Recht am eigenen Bild (die- 
ses Recht besitzt jeder Mensch) schwe- 
rer wiegt ($$ 22, 23 KUG). Dies ist vor 
allem der Fall, wenn das Foto Porträt- 
charakter hat und der Bezug zu dem 
entsprechenden Ereignis nicht mehr 
erkennbar ist. Ein Sicherstellen von Ka- 
mera und Speicherkarte ist nur berech- 
tigt, wenn die Polizei konkrete Anhalts- 
punkte dafür hat, dass ein Foto eines 
Beamten veröffentlicht oder verbreitet 
wird, ohne dass dessen Einwilligung 
dafür vorliegt oder der Beamte dies dul- 


den muss. In diesem Fall handelt es sich 
um eine Straftat, die mit bis zu einem 
Jahr Haft oder Geldstrafe geahndet wird 
($ 33 KUG) (Gericht schränkt Einsatz 
von Polizeikameras ein, www.paz- 
online.de 14.07.2014). 


LG Frankfurt 
Kamera-Attrappe erlaubt 


Das Landgericht (LG) Frankfurt 
am Main hat in einem Beschluss vom 
11.11.2013 festgestellt, dass es Woh- 
nungseigentümer hinnehmen müssen, 
wenn ein Mit-Wohnungseigentümer an 
seinem Balkon eine funktionsuntüchtige 
Kameraattrappe anbringt (2-13 S 24/13). 
Dadurch würden keine Rechte Dritter 
verletzt. Nur konkrete und objektive Be- 
einträchtigungen könnten dazu führen, 
dass der Wohnungseigentümer die Ka- 
mera wieder abbauen muss. Allein die 
Befürchtung, bei einer Annäherung an 
den Balkon gefilmt zu werden, genüge 
nicht. Mangels funktionierender Kamera 
sei keine Überwachung möglich und das 
allgemeine Persönlichkeitsrecht werde 
nicht verletzt (SZ 01.08.2014, 20). 


VG Ansbach 


Auto-Dashcams nur ein- 
geschränkt zulässig 


Das Verwaltungsgericht (VG) Ans- 
bach erklärte mit Urteil vom 12.08.2014 
den Einsatz von Auto-Videokameras 
unter bestimmten Bedingungen für zu- 
lässig. Es dürften damit keine Aufnah- 
men in der Absicht gemacht werden, sie 
später ins Internet zu stellen, auf You- 
Tube oder Facebook hochzuladen oder 
Dritten — etwa der Polizei — zu übermit- 
teln. Im konkreten Fall hob das Gericht 
das behördliche Verbot des Bayerischen 
Landesamtes für Datenschutzaufsicht 
(BayLDA) wegen eines Formfehlers 
auf. Wegen der grundsätzlichen Bedeu- 
tung wurde Berufung zugelassen. 

Mit Dashcams — benannt nach dem 
englischen Wort „dash“ für Armaturen- 
brett, auf dem die Kameras häufig mon- 
tiert sind, wollen sich Autofahrer vor 
allem bei Unfällen gegen andere Ver- 
kehrsteilnehmende absichern. Dem Pro- 
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zess lag eine Klage eines Autofahrers 
aus Mittelfranken gegen das BayLDA 
zugrunde, das dem Mann untersagt hat- 
te, eine Dashcam zur Aufzeichnung von 
Verkehrsverstößen anderer Verkehrs- 
teilnehmerInnen einzusetzen. Dagegen 
hatte dieser geklagt. Die Klägeranwältin 
erklärte, ihr Mandant fühle sich häufig 
von anderen AutofahrerInnen genötigt, 
sodass er sich zum Einsatz der Kamera 
gezwungen gesehen habe, um Beweis- 
mittel zu sichern. Sie bestätigte, dass ihr 
Mandant, selbst ein Anwalt, insgesamt 
22 AutofahrerInnen wegen Verkehrs- 
delikten bei der Polizei angezeigt habe. 
In fünf Fällen hatte er seine Dashcam- 
Aufnahmen der Polizei zur Verfügung 
gestellt. Doch die Beamten waren nicht 
dankbar, sondern meldeten den Dash- 
cam-Nutzer dem BayLDA. Das Gericht 
forderte den Mann nun auf, seine Bilder 
zu löschen. 

Der Einsatz von Dashcams ist hier- 
zulande — anders als beispielsweise in 
Österreich — nicht ausdrücklich unter- 
sagt. Erlaubt ist beispielsweise der Ein- 
satz der Mini-Kameras für persönliche 
Zwecke. Im aktuellen Fall habe der 
Autofahrer mit seinen Videoaufnahmen 
aber andere Verkehrsteilnehmer bei der 
Polizei überführen wollen. Damit habe 
er, so das VG Ansbach, „den persönli- 
chen oder familiären Bereich verlassen, 
womit das Bundesdatenschutzgesetz 
(BDSG) Anwendung findet“. Schließ- 
lich ließen sich die mit seiner Dashcam 
in der Öffentlichkeit gefilmten Personen 
ohne weiteres identifizieren. Das Ge- 
richt wies darauf hin, dass das BDSG 
„heimliche Aufnahmen unbeteiligter 
Dritter grundsätzlich nicht zulässt und 
solche Aufnahmen einen erheblichen 
Eingriff in das Persönlichkeitsrecht auf 
informationelle Selbstbestimmung der 
von den Filmaufnahmen betroffenen 
Personen darstellen“. 

Das VG Ansbach wies die Klage nur 
wegen eines Formfehlers im Untersa- 
gungsbescheid des BayLDA zurück. Im 
konkret verhandelten Fall sei der Ver- 
botsbescheid möglicherweise nicht aus- 
reichend eindeutig formuliert gewesen. 
So habe die genaue Marken- und Typen- 
Bezeichnung der von dem klagenden 
Autofahrer verwendeten Dashcam ge- 
fehlt. Der Autofahrer darf die Kamera 
weiterhin benutzen, aber nicht, um per- 
manent andere Verkehrsteilnehmende zu 
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überwachen. Unzulässig sei es, wenn die 
Bilder den privaten Bereich verlassen, 
etwa wenn sie im Internet veröffentlicht 
oder der Polizei zur Verfügung gestellt 
werden. Grundsätzlich seien die Daten- 
schutzinteressen der heimlich Gefilmten 
höher zu bewerten als das Interesse des 
Autofahrers an einem Videobeweis im 
Fall eines Unfalls. Der Kammervorsit- 
zende Alexander Walk meinte, der Ge- 
setzgeber sei in der Pflicht und müsse 
überprüfen, ob die Datenschutzbestim- 
mungen auf „On-Board-Kameras“ noch 
passten oder ob das BDSG ergänzt wer- 
den müsse. 

Das Gericht teilte nicht die Auffas- 
sung des Landesamtes, wonach ein Ver- 
bot solcher Kameras datenschutzrecht- 
lich in jedem Fall zwingend notwendig 
sei. Die gesetzlich eingeräumten Er- 
messensspielräume müssten etwa dann 


großzügiger ausgelegt werden, wenn es 
sich bei solchen Aufnahmen eher um Vi- 
deos von touristischem Interesse hande- 
le - „etwa bei einer Ausflugsfahrt durch 
die Fränkische Schweiz“. 

In Österreich droht Autofahrern mit 
Dashcam an Bord ein saftiges Buß- 
geld von bis zu 10.000 Euro. Großer 
Beliebtheit erfreuen sich Dashcams in 
Russland. Dort sind die aufgezeichne- 
ten Filme vor Gericht zugelassen. Im 
Internet kursieren unzählige Videos, die 
spektakuläre Unfälle und kuriose Ereig- 
nisse zeigen — darunter auch Aufnahmen 
zu einem Meteoritenregen im Ural im 
Februar 2013 (Dashcams verstoßen ge- 
gen Datenschutzgesetz, www.spiegel.de 
12.08.2014; Streit um Dashcams: Teil- 
erfolg für Datenschützer, www.heise.de 
12.08.2014; Hildebrand, Spion an der 
Scheibe, SZ 13.08.2014, 8). 


slsfelslef-tjelg-Te/alälate[=1n 


Albrecht, Jan Philip 

Finger weg von unseren Daten! 

Wie wir entmündigt und ausgenommen 
werden 

Knaur Taschenbuch, München 2014, 
191 S. ISBN 978-3-426-78687-1 


(TW) Soweit ich das übersehen 
kann, hatte bisher noch kein deutscher 
Parlamentarier ein Buch über den Da- 
tenschutz geschrieben. Gründe hierfür 
dürfte es viele geben: mangelndes damit 


zu erzielendes Renommee, mangelnde 
Kompetenz, mangelndes Engagement. 
Diese Mängel gelten alle nicht für den 
im Mai 2014 erneut ins Europaparla- 
ment (EP) gewählten Grünen-Abgeord- 
neten J. P. Albrecht. Der junge Autor, 
ausgebildeter IT-Rechtler und Berichter- 
statter für die Europäische Datenschutz- 
Grundverordnung im EP, legt in Buch- 
form sein Verständnis vom Datenschutz 
dar und gewinnt dadurch weiter an Pro- 
fil, zeigt Kompetenz und Engagement. 
Sein populär und leicht zu lesendes 
Büchlein beleuchtet die Situation des 
Datenschutzes in Europa — und in den 
USA - grundrechtsorientiert, mit kriti- 
scher Distanz zu seinem eigenen Parla- 
ment und in realistischer Einschätzung 
der wirtschaftlichen und politischen 
Gegebenheiten. Er schildert an vielen 
aktuellen Beispielen, wie die informati- 
onelle Fremdbestimmung und Ausbeu- 
tung mit Hilfe einer hoch entwickelten 
Informationstechnik fortgeschritten 
sind, die Profitmöglichkeiten bei der 
Auswertung personenbezogener Daten 
und wie diese durch Lobbyarbeit ver- 
teidigt werden. Er zeigt auf, wie Wirt- 
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schaft und Sicherheitsbehörden in einer 
unheiligen Allianz gegen das Grund- 
recht auf Datenschutz ihre Interessen 
wahren. Besonders aufschlussreich sind 
seine Kapitel zur politischen Genese der 
EU-Grundverordnung sowie zu den Be- 
gehrlichkeiten der Sicherheitsbehörden. 
In Bezug auf die Vorratsdatenspeiche- 
rung, die NSA-Affäre und insbesondere 
ACTA beschreibt er die Wechselwirkun- 
gen zwischen kritischer außerparlamen- 
tarischer Öffentlichkeit, Parlament und 
politischen Entscheidungen. 

Die Stärke des Buches ist zugleich sei- 
ne Schwäche: Es ist für die Normalbür- 
gerIn - Anfängerin oder Fortgeschritte- 
ne — geschrieben und argumentiert sehr 
assoziativ, garniert mit vielen Einzel- 
informationen und Hintergründen. Die 
dadurch erreicht argumentative Dichte 
führt zu einem Mangel an systemati- 
schem Aufbau, an Quellennachweisen 
und an weitergehenden Informationen. 
Dies macht das Buch nur eingeschränkt 
als Quelle für die ExpertIn nutzbar. 
Schon ein Stichwortverzeichnis würde 
insofern sehr weiterhelfen. Doch auch 
für die ExpertIn ist das Büchlein eine 
hochinformative und argumentative 
Fundgrube. 


Elsberg, Marc 

Zero 

Sie wissen, was Du tust 
blanvalet Verlag, München 2014 
ISBN 978-3-7645-049-2 


(TW) Ein neues Literaturgenre scheint 
am Entstehen zu sein: der gesellschafts- 
kritische IT-Thriller. Dabei handelt es 
sich um Romane, die ihre Spannung und 


136 


ihren Unterhaltungswert darauf begrün- 
den, dass die technischen, politischen, 
sozialen, psycholgischen, ökonomi- 
schen ... Möglichkeiten unserer moder- 
nen Informationsgesellschaft ausgereizt 
und dramatisierend sowohl in Bezug auf 
einzelne Personen wie die gesamte Ge- 
sellschaft dargestellt werden. Filmerisch 
wurde das Thema schon oft bearbeitet; 
der Film „Minority Report“ war ein Hö- 
hepunkt. Nach George Orwells frühem 
„1984“ wurden wir lange Zeit vor allem 
mit ökonomisch interessierten Darstel- 
lungen bombardiert, die vom Sillicon 
Valley ausgehende informationstechni- 
sche Heilsversprechungen verbreiteten. 
Seit Kurzem hat sich der Wind gedreht. 
Edward Snowden hat uns Einblicke in 
die Realität gegeben, die zugleich die 
literarische Phantasie beflügeln. Wäh- 
rend „1984“ noch einen weiten Sprung 
in die Zukunft macht und als „Science 
Fiction“ mehr oder weniger prominente 
Nachfolger fand, knüpfen die modernen 
IT-Thriller viel mehr an der — technisch 
fortgeschrittenen — Realität an und den- 
ken diese weiter. 

Wenn von einem solchen Roman dann 
eine politische Botschaft ausgeht, die 
spannend erzählt wird, dann sollte dieser 
empfohlen werden. Dies trifft auf „Zero“ 
des österreichischen Autors Marc Els- 
berg zu. Seine Geschichte spielt in der 
allernächsten Zukunft, in der es Goog- 
le und Facebook als Datenkraken noch 
gibt, aber auch ein neues Unternehmen 
„FreeMee“, das durch Handlungsemp- 
fehlungen auf der Grundlage von um- 
fassenden Datenprofilen und Persön- 
lichkeitsanalysen diese zu erfolgreichen 
Menschen zu machen verspricht. Au- 
Berdem gibt es eine geheim agierende 
Antiüberwachungsinitiative „Zero“, die 
mit einer spektakulären Überwachungs- 
aktion des US-Präsidenten diesen und 
seine Administration ziemlich lächerlich 
aussehen lässt. Eine der literarischen 
Botschaften ist es, dass die Überwa- 
chungstechnik gegen die Überwacher 
instrumentalisiert werden kann. Zero 
wird nun von der US-Administration 
und den Medien gejagt, unter anderem 
von der britischen Zeitung „Daily“, bei 
der die Protagnonistin des Buchs „Cyn“ 
als Journalistin arbeitet. Diese, noch mit 
eher vortechnischer Sozialisation, be- 
ginnt durch den Tod von nahe stehenden 
Menschen mit der Recherche zu Zero 


und dem persönlichkeitsverändernden 
Dienst FreeMee. Letzterer nutzt die Re- 
cherchen zur weiteren Steigerung seiner 
Nutzerzahlen. Die US-Regierung nutzt 
sie, um Zero auf die Spur zu kommen. 
Zum Einsatz kommen dabei durchgän- 
gig heute schon im Angebot befindliche 
Techniken: Videobrille, Gesichtserken- 
nung, Personensuchmaschinen, globa- 
les Lifestreaming, predictive Policing, 
wearable Computing, Personenranking, 
quantified Self, Big Data, sämtliche 
Smart-Phone-Funktionalitäten, Fahn- 
dung über soziale Netzwerke ... 

Im Vordergrund steht das Geschäfts- 
modell von FreeMee, das für Angehö- 
rige der US-Administration wegen der 
politischen Beeinflussungsmöglichkeiten 
zum attraktiven Partner wird durch seine 
informationstechnischen Applikationen 
der Selbstoptimierung. Die technisch 
realistische Darstellung wird durch span- 
nende Fiktion immer mehr zugespitzt, 
ohne dass dabei der Realitätskern verlo- 
ren geht. Am Ende wird der Komplott 
von FreeMee mit den IT-Waffen, die 
FreeMee selbst nutzt, aufgedeckt. Dabei 
endet der Roman nicht — wie beim Gen- 
re-Vorbild „1984“ — in der Stabilisierung 
der Distopie, sondern offen; er lässt op- 
timistische Lesarten zumindest zu. Eine 
Qualität des Buches liegt darin, dass es 
nicht belehrend, sondern beschreibend 
bleibt und die LeserIn zur BeobachterIn 
auf verschiedenen Ebenen macht. Die 
sehr widersprüchlichen Ansichten der 
Charaktere des Buches sprechen für sich. 
Was der Autor denkt, lässt sich am ehes- 
ten, muss sich aber nicht in den Gedanken 
und Worten von Cyn widerspiegeln. Die 
LeserIn kann sich ihren eigenen Reim 
machen über das Szenario einer informa- 
tionstechnischen Manipulationsgesell- 
schaft, gegen die es sich — entsprechend 
Cyn oder Zero — zu kämpfen lohnt, die 
mehr Realität ist, als viele von uns sich 
einzugestehen bereit sind. 

Eine kleine Kritik zum Schluss: Die 
wichtigsten Personen des Buches ha- 
ben leider fast durchgängig Allerwelts- 
Vor-, -Nach- und -Kurznamen, die 
man sich zunächst nur schwer merken 
kann. So muss die LeserIn manchmal 
ans Ende des Buches blättern, wo die 
Namen den wichtigsten Rollen tabel- 
larisch zugeordnet werden. Erhellend 
ist für die weniger eingeweihten Le- 
serlnnen ein Glossar, das in die noch 
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für Viele geheime Welt des modernen 
informationsgesellschaftlichen Voka- 
bulars einführt. Als Urlaubs- wie als 
Bettlektüre hervorragend geeignet. 


KÄMPF UM 
DEINE DATEN 


N 


ar Ber 


re 


Schrems, Max 

Kämpf um Deine Daten 

edition a, Wien 2014, 

ISBN 978-3-990011-086-0, 221 S. 


(TW) Neues Grundsätzliches zum 
Datenschutz kann man eigentlich nicht 
mehr schreiben, dachte ich. Alles We- 
sentliche ist schon gesagt. Was wir jetzt 
brauchen, ist die Bearbeitung der dau- 
ernd neuen technischen und praktischen 
Fragen und die populäre Verbreitung, 
um Durck auf die Politik auszuüben. 
Max Schrems, gerade abgeschlossener 
27jähriger Jurist aus Wien, ist beim Ver- 
fassen seines Buchs „Kämpf um Deine 
Daten“ gelungen, ein populäres Buch 
zu schreiben und dabei zugleich Grund- 
sätzliches mitzuteilen. Kurz und knapp, 
informativ, unterhaltsam, engagiert und 
auf höchstem Niveau argumentierend 
beantwortet er die wesentlichen aktuel- 
len Fragen zum Datenschutz. 

Seine Gruppe „europa-versus-face- 
book“ fordert seit 2011 den US-amerka- 
nischen Betreiber des weltweit größten 
sozialen Netzwerkes heraus — und Da- 
tenschutz von ihm ein. Schrems hat da- 
bei einiges erreicht — etwa, als er mit sei- 
ner Gruppe auf Auskunftsersuchen von 
Facebook CDs erhielt, die in einem Fall 
ausgedruckt 1222 Seiten umfasst hätte. 
Damit konnte er nachweisen, was Face- 
book alles speichert, dass dazu viele ver- 
meintlich gelöschte Daten gehören, und 
dass alle späteren Auskunftserteilungen 
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der Plattform unvollständig und damit 
rechtswidrig waren und sind. Im Juni 
2014 machte Schrems von sich reden, 
als auf seine Klage hin der Irish High 
Court die Frage der Grundrechtsverträg- 
lichkeit des Safe-Harbor-Beschlusses 
der Europäischen Kommission aus dem 
Jahr 2000 dem Europäischen Gerichts- 
hof vorlegte (s. Seite 130f). Kurz darauf 
initiierte er gegen Facebook eine Sam- 
melklage vor einem österreichischen 
Gericht, der sich schon nach zwei Wo- 
chen 25.000 Facebook-Nutzende an- 
geschlossen hatten. Dazwischen setz- 
te sich Schrems medienwirksam über 
vielfältige Facebook-Beschwerden 
beim irischen Datenschutzbeauftragten 
sowie Beschwerden wegen Datenüber- 
mittlungen in die USA nach den NSA- 
Enthüllungen von Edgar Snowden mit 
weiteren Aufsichtsbehörden ausein- 
ander und bewies dabei angesichts der 
vielen Rückschläge Fachkompetenz und 
Standvermögen. 

Sein Buch erzählt nun nicht die vier 
Jahre seines Kampfes um seine Daten 
nach. Die Konflikte von europe-versus- 
facebook mit Facebook, dem irischen 
Datenschutzbeauftragten und generell 
Verantwortlichen in Europa und den 
USA sind nicht das Thema, sondern der 
Hintergrund und das Material für die 
Darstellung. Er befasst sich popuärwis- 
senschaftlich mit der Frage, weshalb wir 
persönlich und als Gesellschaft heute 
Datenschutz brauchen. Was macht die 
moderne Datenverarbeitung mituns, wer 
verfolgt welche Interessen und wie wer- 
den wir bzw. unsere Daten für welche 
Zwecke und für wessen Nutzen miss- 
braucht. Dabei erläutert er tiefgreifend 
die komplexen philosophischen, gesell- 
schaftlichen, juristischen, technischen 
und ökonomischen Zusammenhänge, so 
dass wissenschaftlich nicht vorgebildete 
Lailnnen diese nachvollziehen und ver- 
stehen können und zugleich Spezialis- 
tInnen mit für sie noch nicht bekannten 
Fakten und Zusammenhängen konfron- 
tiert werden. Analogien aus der analo- 
gen Welt erhöhen die Handgreiflichkeit 
der digitalen Sachverhalte. Auf seinen 
vielen Veranstaltungen wurde Schrems 
mit Argumenten und Vorbehalten kon- 
frontiert, mit denen er sich nun systema- 
tisch pointiert und qualifiziert auseinan- 
dersetzt: „... aber die Leute stellen ja al- 
les ins Netz! Ihr habt doch zugestimmt! 


Vertrauen im Netz? Naiv! Du hast doch 
nichts zu verstecken, oder? Wir haben 
alles anonymisiert! Das Diktat der Tech- 
nologie. Datenschutz schadet Wirtschaft 
und Innovation! ... dann kommt der Ter- 
ror. Bis Du nicht für uns, bist Du gegen 
uns!“ 

Schrems demaskiert die Strategien und 
die Geschäftsmodelle der Unternehmen, 
analysiert das Nutzerverhalten sowie die 
Ohnmacht und die weit verbreitete Un- 
tätigkeit der Datenschutzbehörden. Die 
katastrophale Ausstattung der für die eu- 
ropäischen Hauptniederlassungen vieler 
US-Firmen zuständigen irischen Daten- 
schutzbehörde wird ebenso dargestellt 
wie die Strategien, mit denen diese Stelle 
die Datenschutzrechte der BürgerInnen 
ignorierte und hinterging. Anschaulich 
legt er dar, wie die IT-Industrie die Ver- 
braucherInnen für sich gewinnen und in 
Unwissenheit halten, wie sie mit staat- 
lichen Sicherheitsbehörden zusammen- 
arbeiten und wie so die Nutzerüberwa- 
chung perfektioniert wird. 

Schrems hat den großen Vorteil, aus 
eigener Anschauung die Verbraucher- 
manipulation und den Datenschutz in 
den USA erlebt zu haben und schil- 
dert seine Erfahrungen anschaulich. 
Die USA erweisen sich als das Europa 
drohende Zukunfts-Horrorszenario der 
Überwachung, wenn nicht politisch ge- 
gengesteuert wird. Hierfür diskutiert er 
mögliche Strategien und Instrumente: 
Aktivitäten der Parlamente, der Jus- 
tiz und der Verwaltung, zivilrechtliche 
Maßnahmen, technischer Selbstda- 
tenschutz, Selbstregulierung der Wirt- 
schaft... Es überrascht, dass Schrems 
die Politik, wie sie insbesondere in den 
europäischen Gremien verfolgt wird, im 
Wesentlichen unterstützt. 

Schrems vermittelt nicht nur der 
NormalverbraucherIn den Datenschutz 
in allgemeinverständlicher und unter- 
haltsamer Art, sondern liefert damit 
zugleich in knapper aber umfassen- 
der Weise eine Gesamtdarstellung der 
Lage des modernen Datenschutzes und 
seiner Perspektiven. Mit seiner salop- 
pen Sprache erfreut er LeserInnen, die 
mit Ironie und Ernsthaftigkeit zugleich 
umgehen können. Schade ist, dass die 
Rechtschreibung immer wieder zu Wün- 
schen übrig lässt. Das Buch ist allen zu 
empfehlen, die sich — egal aus welcher 
Motivation — für den Datenschutz inter- 
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essieren: EinsteigerInnen wie Spezialis- 
tInnen, Mitarbeitende der Datenschutz- 
bürokratie, VertreterInnen von IT-Unter- 
nehmen, vor allem auch PolitikerInnen. 
Hier erläutert ein junger Nerd, wie uns 
eine IT-Industrie zulasten eines für die 
demokratische Informationsgesellschaft 
zentralen Grundrechtes wegen ihrer 
kommerziellen Interessen an der Nase 
herumführt, und wie wir uns wehren 
können. Er gibt Tipps — eher für andere 
Nerds — zum technischen Selbstdaten- 
schutz und wie VerbraucherInnen und 
BürgerInnen ihre gesetzlichen Betroffe- 
nenrechte einfordern können. 


v. d. Bussche/ Voigt 


Konzern- 
datenschutz 


Von dem Bussche, Axel Frhr./Voigt, Paul 
Konzerndatenschutz 

Rechtshandbuch 

C.H.Beck München 2014, 

ISBN 978-3-406-66113-6, 415 S. 


(TW) Das Rechtshandbuch, verfasst 
von PraktikerInnen aus dem Bereich 
des internationalen Unternehmensda- 
tenschutzes (von dem Bussche, Egle, 
Hullen, Kamp, Moos, Oenning, Plath, 
Spies, Voigt, Wedde), behandelt spe- 
zielle Fragen, wie sie insbesondere in 
großen und mittleren (internationa- 
len) Konzernen auftreten. Es zielt auf 
Rechtsabteilungen, Unternehmensbe- 
raterInnen, RechtsanwältInnen, interne 
und externe Datenschutzbeauftragte 
sowie Mitarbeitende von Datenschutz- 
aufsichtsbehörden. Bearbeitet sind 
zentrale allgemeine Themen der perso- 
nenbezogenen Datenverarbeitung im 
Unternehmen (Datenschutzmangement, 
Auftragsdatenverarbeitung, Beschäftig- 
tendatenschutz) wie auch spezielle The- 
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men wie z. B. konzerninterne Übermitt- 
lung, internationaler Datenverkehr (incl. 
Standardvertragsklauseln, Safe Harbor, 
Binding Corporate Rules), Compli- 
ance, Unternehmensverkauf (M&A, 
Mergers& Acquisitions), E-Discovery 
und Cloud Computing. 

Das Buch erhebt nicht den Anspruch 
eines umfassenden Handbuchs für den 
Unternehmensdatenschutz und befasst 
sich deshalb z. B. auch nicht mit Fra- 
gen des Internet- bzw. Telemedienrechts 
oder dem technischen Datenschutz. Die 
rechtlichen Darstellungen sind umfas- 
send im Überblick und insofern als 
Einstieg in viele internationale oder 
konzernbezogene Fragen ideal geeignet. 
Dabei werden Streitstände und unter- 
schiedliche Positionen dargestellt, was 
es dem Unternehmensdatenschützenden 
ermöglicht, Risiken bei bestimmten Ver- 
arbeitungen einzuschätzen und zugleich 
eine optimale — auch interessensgelei- 
tete — Vorgehensweise zu entwickeln. 
Die Darstellungen sind nicht parteiisch, 
wohl ist es aber das Ziel aller AutorIn- 
nen, den Datenschutz im Konzern zu 
optimieren. Für eine vertiefte Problem- 
klärung bleibt es dann oft nötig, die 
umfangreich zitierten Originalquellen 
(Kommentare, _ Zeitschriftenbeiträge, 
Behördenveröffentlichungen) zu Rate 
zu ziehen. Fazit: Eine sinnvolle Hilfe 
für alle, die mit Rechtsfragen des inter- 
nationalen Konzerndatenschutzes zu tun 
haben. 


Bundesdaten- 
schutzgesetz 


X Nomos 
ad 


Simitis, Spiros (Hrsg.) 
Bundesdatenschutzgesetz 

Nomos Baden-Baden, 8. Aufl. 2014, 
ISBN 978-3-8487-0593-1, 2072 S. 


(TW) Je mehr das Bundesdaten- 
schutzgesetz ein Auslaufmodell wird, 
umso mehr Kommentare gibt es hierzu 
aufdem Buchmarkt. In der jüngeren Zeit 
sind viele neue Kommentare hinzuge- 
kommen, doch diese können nicht wirk- 
lich „dem Simitis“ Konkurrenz machen. 
Dieser kam mit seiner ersten Auflage im 
Jahr 1992 als Loseblattausgabe auf den 
Markt. Gegenüber der 7. Auflage ist er 
erneut um 186 Seiten auf 2072 Seiten 
zugewachsen. Die Zunahme der Zahl 
der Kommentare wie auch von deren 
Seiten ist Ausdruck einer zunehmenden 
inhaltlichen Differenzierung wie auch 
der zunehmenden Relevanz des The- 
mas. Dadurch, dass der Kommentar sich 
in kurzen Schritten immer weiterentwi- 
ckeln konnte, ist der Simitis definitiv der 
vollständigste und materialreichste und 
inhaltlich ergiebigste Kommentar zum 
BDSG. 

Die meisten rechtlichen Fragen lassen 
sich alleine mit ihm beantworten. Es 
bedarf keiner weiteren Literatur. Dies 
gilt aber nur für die konkrete Anwen- 
dung des BDSG. Datenschutzrechtliche 
Spezialmaterien — auch wenn sie große 
Überschneidungen mit dem BDSG ha- 
ben - z. B. das Telemedienrecht oder 
der Medizindatenschutz mit seinem 
Patientengeheimnis — werden im Si- 
mitis weiterhin nur am Rande bearbei- 
tet und erfordern Spezialliteratur wie 
die Beantwortung spezialgesetzlicher 
Fragestellungen, etwa des Sozialge- 
setzbuches oder sonstiger besonderer 
Datenschutzregeln.. Die historische 
Darstellung beginnt nicht mit den Ur- 
sprüngen des Datenschutzes, sondern 
mit den Ursprüngen des BDSG. Der 
technische Datenschutz wird in einem 
Paragraphen ($ 9) und ohne umfang- 
reiche weitere Nachweise abgehandelt. 
Hier wäre auch eine Befassung mit der 
Schutzzielen wünschenswert gewesen, 
die inzwischen in viele Landesdaten- 
schutzgesetze Eingang gefunden haben. 
Der Simitis ist also für den juristischen 
Praktiker wie für den Wissenschaftler 
unersetzlich. Zugleich sollte man sich 
dessen bewusst sein, dass er sich auf die 
Gesetzeskommentierung beschränkt. 

Der Anspruch auf weitgehende Voll- 
ständigkeit hat einen langen Produk- 
tionsvorlauf zur Folge. So wurde die 
Bearbeitung schon im Dezember 2013 
weitgehend abgeschlossen, spätere 
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wichtige Entscheidungen wurden bis 
März 2014 nachgepflegt. Nicht mehr be- 
rücksichtigt werden konnte als z. B. die 
EuGH-Entscheidung zur Google-Suche. 
Neue Themen finden in einen derartigen 
Praxiskommentar zumeist erst Eingang, 
wenn hierzu gerichtliche oder sonsti- 
ge Entscheidungen gefällt wurden oder 
allgemein anerkannte Publikationen er- 
folgten, dann aber mit großer Gewiss- 
heit. Die Bearbeitung der einzelnen 
Paragraphen ist individuell sehr unter- 
schiedlich, aber durchgängig auf hohem 
Niveau und regelmäßig um umfassen- 
de Behandlung der relevanten Themen 
bemüht. Die AutorInnen sind durch die 
Bank weg langjährig erfahrene, in der 
Community anerkannte engagierte Da- 
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tenschützer: Dammann, Dix, Ehmann, 
Ernestus, Mallmann, Petri, Scholz, Sei- 
fert, Simitis und Sokol. Die vertretenen 
Ansichten sind durchgängig eher da- 
tenschutz- als verarbeitungsfreundlich 
— auch ein nachhaltiges Markenzeichen, 
wodurch sich der Simitis von mancher 
Konkurrenz unterscheidet. Dies ändert 
aber nichts an der Praxisnähe, die mit 
der Zahl der Auflagen sogar noch zuge- 
nommen hat. 

In die aktuelle Auflage sind Ausfüh- 
rungen zum Entwurf einer Europäischen 
Datenschutz-Grundverordnung mit auf- 
genommen. Deren Verabschiedung und 
Inkrafttreten dürfte das vorläufige Ende 
dieser Kommentierungsreihe darstel- 
len. Der Kommentar zielt darauf ab, 
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mit seinen Positionen die Genese dieser 
Grundverordnung positiv im Sinne des 
Datenschutzes zu beeinflussen. Zu hof- 
fen ist, dass dann auf der neuen regula- 
tiven Grundlage die Grundidee dieses 
Großkommentars weiterverfolgt wird. 
Äußerst erfreulich ist die Tradition, die 
relevante Literatur zu erfassen und die 
relevanten Gerichtsentscheidungen, von 
denen es zunehmend viele gibt, in chro- 
nologischer Folge zu dokumentieren. 
Die Handhabbarkeit wird durch eine 
gute Gliederung, durch ein Abkürzungs- 
und ein Stichwortverzeichnis erhöht. Es 
hat sich also nichts geändert: Ernst zu 
nehmende Datenschutzpraktiker kom- 
men an dem Simitis nicht vorbei. 
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Ist es aur noch eine 
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